Si descarga conexiones TLS en un servidor intermedio, debe importar el certificado del servidor intermedio a las instancias del servidor de conexión que se conecten al servidor intermedio. El mismo certificado del servidor TLS debe residir en el servidor intermedio de descarga y en cada servidor de Horizon 8 descargado que se conecte al servidor intermedio.
Si tiene un entorno mixto de red con algunos servidores intermedios y algunas instancias del servidor de conexión externas, el servidor intermedio y las instancias del servidor de conexión que se conecten a ellos deben tener el mismo certificado TLS.
Si el certificado del servidor intermedio no está instalado en la instancia del servidor de conexión, los clientes no pueden validar sus conexiones a Horizon 8. En esta situación, la huella digital del certificado que envía el servidor de Horizon 8 no coincide con el certificado del servidor intermedio al que Horizon Client se conecta.
No confunda equilibrar la carga con descargar TLS. El siguiente requisito se aplica a cualquier dispositivo que esté configurado para proporcionar una descarga TLS, incluidos algunos tipos de equilibradores de carga. Sin embargo, para el equilibrio de carga puro, no es necesario copiar los certificados entre los equipos.
