Crear un archivo por lotes/script de post-sysprep y copiar el certificado

El segundo paso de la automatización de la instalación de certificados SSL consiste en crear un archivo por lotes/script post-sysprep y copiar el certificado.

Por qué y cuándo se efectúa esta tarea

Utilice el script de configuración post-compilación "SetupComplete.cmd" para importar el certificado SSL y configurar el registro de VMware HTML Access (se aplica a Windows 7 y versiones posteriores).

http://technet.microsoft.com/es-es/library/dd744268%28v=ws.10%29.aspx

Por ejemplo:

• Copie el certificado SSL en la unidad C:. En este ejemplo, el archivo "C:\desktone_ca_cert".

• Cree un archivo SetupComplete.cmd en la carpeta "%WINDIR%\Setup\Scripts\". Cree una carpeta "Scripts" si no existe.

• Agregue los comandos siguientes al archivo SetupComplete.cmd. El valor de la huella digital es lo copiado anteriormente.

• Tenga en cuenta que si hay certificados raíz e intermedios en la cadena de certificados, se deberán agregar los comandos CertUtil correspondientes en el archivo por lotes.

  CertUtil  -importPFX -f  -p "<password>" "C:\desktone_ca_cert.pfx"
          reg add "HKLM\SOFTWARE\VMware, Inc.\VMware Blast\Config" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e"
  del /F /Q "C:\desktone_ca_cert.pfx"
  del /F /Q "%systemroot%\setup\scripts\SetupComplete.cmd"
  

• Guarde el archivo SetupComplete.cmd. Puede probar el archivo SetupComplete.cmd en la máquina de prueba.