Cuando agregue las instancias de vCenter Server y de View Composer a Horizon 7, debe asegurarse de que los certificados TLS que se usan para las instancias de vCenter Server y de View Composer sean válidos y que el servidor de conexión confíe en ellos. Si los certificados predeterminados instalados con vCenter Server y View Composer están aún en las instalaciones, debe determinar si desea aceptar las huellas digitales de los certificados.
Si una instancia de vCenter Server o de View Composer está configurada con un certificado firmado por una CA y el servidor de conexión confía en el certificado raíz, no es necesario que acepte la huella digital del certificado. No es necesaria ninguna acción.
Si reemplaza un certificado predeterminado por uno firmado por una CA, pero el servidor de conexión no confía en el certificado raíz, debe determinar si desea aceptar la huella digital del certificado. Una huella digital es un hash criptográfico de un certificado. La huella digital se usa para determinar rápidamente si un certificado presentado es igual a otro, como, por ejemplo, el certificado que se aceptó previamente.
Para obtener más información sobre cómo configurar certificados TLS, consulte TLS.
Primero agregue vCenter Server y View Composer en Horizon Administrator usando el asistente Agregar vCenter Server. Si un certificado no es de confianza y no acepta la huella digital, no puede agregar vCenter Server ni View Composer.
Después de agregar estos servidores, puede volver a configurarlos en el cuadro de diálogo Editar vCenter Server.
En el panel de control de Horizon Administrator, el icono de vCenter Server o de View Composer se vuelve rojo y aparece el cuadro de diálogo Se detectó un certificado no válido. En Horizon Administrator, haga clic en y edite la entrada de vCenter Server asociada al servicio de View Composer. A continuación, haga clic en Editar en la configuración de vCenter Server y siga las indicaciones para verificar y aceptar el certificado autofirmado.
De forma similar, en Horizon Administrator puede configurar un autenticador SAML para que lo use una instancia del servidor de conexión. Si el servidor de conexión no confía en el certificado del servidor SAML, debe determinar si desea aceptar la huella digital del certificado. Si no acepta la huella digital, no puede configurar el autenticador SAML enHorizon 7. Después de configurar un autenticador SAML, puede volver a configurarlo en el cuadro de diálogo Editar servidor de conexión.
