Si desea configurar certificados de servidor TLS para servidores de VMware Horizon 8, debe realizar varias tareas generales.
En un pod de instancias replicadas del servidor de conexión, debe realizar estas tareas en todas las instancias del pod.
En los temas siguientes se describen los procedimientos para realizar estas tareas.
- Determine si debe obtener un nuevo certificado TLS firmado de una CA.
Si su organización ya tiene un certificado de servidor TLS válido, puede utilizarlo para sustituir el certificado predeterminado que se proporciona con el servidor de conexión. Si desea utilizar un certificado existente, también necesita su clave privada.
Punto de partida Acción Su organización le proporcionó un certificado de servidor TLS válido. Vaya directamente al paso 2. No tiene un certificado de servidor TLS. Obtenga un certificado de servidor TLS firmado de una CA. - Importe el certificado TLS al almacén de certificados del equipo local Windows en el host del servidor de VMware Horizon 8.
- Si se trata de instancias del servidor de conexión, cambie el nombre descriptivo del certificado a vdm.
Asigne el Nombre descriptivo vdm solo a un certificado de cada host del servidor de VMware Horizon 8.
- Si el host de Windows Server no confía en el certificado raíz de un equipo del servidor de conexión, impórtelo al almacén de certificados del equipo local Windows.
Además, si las instancias del servidor de conexión no confían en los certificados raíz de los certificados del servidor TLS configurados para los hosts vCenter Server, también debe importar esos certificados raíz. Siga estos pasos solo para las instancias del servidor de conexión. No es necesario que importe el certificado raíz a hosts vCenter Server.
- Si el certificado del servidor lo firmó una CA intermedia, importe los certificados intermedios al almacén de certificados del equipo local Windows.
Para simplificar la configuración cliente, importe la cadena de certificados completa al almacén de certificados del equipo local Windows. Si en el servidor de VMware Horizon 8 no hay certificados intermedios, deben estar configurados para clientes y equipos que inicien Horizon Console.
- Si su CA no es muy conocida, configure los clientes para que confíen en los certificados raíz e intermedios.
Asegúrese también de que los equipos en los que inicia Horizon Console confíen en los certificados raíz e intermedios.
- Determine si desea volver a configurar la comprobación de revocación de certificados.
El servidor de conexión lleva a cabo la comprobación de revocación de certificados en los servidores de VMware Horizon 8 y vCenter Server. La mayoría de los certificados firmados por una CA incluyen información de revocación de certificados. Si su CA no incluye esta información, puede configurar el servidor para que no compruebe la revocación de certificados.
Si el autenticador SAML está configurado para que se utilice con una instancia del servidor de conexión, dicho servidor también realiza la comprobación de la revocación del certificado en el certificado del servidor SAML.
