Linux – Einrichten von Smartcard-Authentifizierung

Für die Smartcard-Authentifizierung bei einem Linux-Desktop müssen Sie den Pfad des Stammzertifikats konfigurieren, das von einer Zertifizierungsstelle (CA) signiert wurde.

Zum Konfigurieren des Pfads des Root-CA-Zertifikats ändern Sie die Konfigurationsdatei /etc/nginx/conf.d/vmwvadc.conf, indem Sie die Auskommentierung der Zeilen unter ###Enable user certificate(smartcard) authentication aufheben, sodass sie folgendermaßen angezeigt werden.

ssl_verify_client optional;
ssl_client_certificate /etc/vmware/ssl/trustCerts.pem;

Kopieren Sie das CA-Zertifikat in die Datei trustCerts.pem und speichern Sie die Zertifikatsdatei im Verzeichnis /etc/vmware/ssl/.

Informationen zum Konfigurieren von Smartcard-Authentifizierung für Desktops mit bestimmten Linux-Distributionen finden Sie im Dokument Desktops und Anwendungen in Horizon 8.