Cuando recibe certificados intermedios o certificados SSL de servidor actualizados, importe los certificados en el almacén de certificados del equipo local Windows de cada host de View Composer, del servidor de seguridad o del servidor de conexión de View.

Por qué y cuándo se efectúa esta tarea

Normalmente, los certificados del servidor caducan después de 12 meses. Los certificados raíz e intermediarios caducan después de 5 o 10 años.

Para obtener más información sobre cómo importar servidores y certificados intermedios, consulte "Configurar el servidor de conexión de View, el servidor de seguridad o View Composer para usar un nuevo certificado SSL" en el documento Instalación de View.

Requisitos

  • Obtenga los certificados intermedios y los servidores actualizados desde la CA antes de que caduquen los certificados que son válidos en ese momento.

  • Compruebe que el complemento Certificado se agregó a MMC en el Windows Server en el que se instaló la instancia del servidor de conexión de View, el servidor de seguridad o el servicio de VMware Horizon View Composer.

Procedimiento

  1. Importe el certificado de servidor SSL firmado en el almacén de certificados del equipo local Windows del host de Windows Server.
    1. En el complemento Certificado, importe el certificado del servidor en la carpeta Certificados (equipo local) > Personal > Certificados.
    2. Seleccione Marcar esta clave como exportable.
    3. Haga clic en Siguiente y en Finalizar.
  2. En el servidor de conexión de View o el servidor de seguridad, elimine el certificado Nombre descriptivo, vdm, del certificado antiguo que se expidió para View Server.
    1. Haga clic con el botón secundario en el certificado antiguo y, a continuación, en Propiedades.
    2. En la pestaña General, elimine el texto de Nombre descriptivo, vdm.
  3. En el servidor de conexión de View o en el servidor de seguridad, agregue el certificado Nombre descriptivo, vdm, al nuevo certificado que reemplaza al certificado anterior.
    1. Haga clic con el botón secundario en el nuevo certificado y, a continuación, en Propiedades.
    2. En la pestaña General, en el campo Nombre descriptivo, escriba vdm.
    3. Haga clic en Aplicar y en Aceptar.
  4. En un certificado de servidor que se expidió para View Composer, ejecute la utilidad SviConfig ReplaceCertificate para enlazar el nuevo certificado al puerto que usa View Composer.

    Esta utilidad reemplaza el enlace con el antiguo certificado por el enlace con el nuevo.

    1. Detenga el servicio de VMware Horizon View Composer.
    2. Abra una ventana de símbolo de sistema de Windows y diríjase al archivo ejecutable SviConfig.

      El archivo se encuentra con la aplicación View Composer. La ruta predeterminada es C:\Program Files (x86)\VMware\VMware View Composer\sviconfig.exe.

    3. Escriba el comando SviConfig ReplaceCertificate. Por ejemplo:
      sviconfig -operation=ReplaceCertificate
                -delete=false

      La utilidad muestra una lista numerada de certificados SSL que están disponibles en el almacén de certificados del equipo local Windows.

    4. Para seleccionar un certificado, escriba su número y pulse Intro.
  5. Si se expiden certificados intermedios para un host de View Composer, del servidor de seguridad o del servidor de conexión de View, importe la actualización más reciente del certificado intermedio en la carpeta Certificados (equipo local) > Entidades de certificación > Certificados en el almacén de certificados de Windows.
  6. Reinicie el servicio del servidor de conexión VMware Horizon View, del servidor de seguridad VMware Horizon View o de VMware Horizon View Composer para que se realicen los cambios.