La vérification des certificats du serveur se produit pour les connexions entre Horizon Client et un serveur. Un certificat est une forme numérique d'identification, semblable à un passeport ou à un permis de conduire.

La vérification des certificats du serveur inclut les vérifications suivantes :

  • Le certificat a-t-il un autre but que de vérifier l'identité de l'expéditeur et de chiffrer les communications du serveur ? Autrement dit, s'agit-il du bon type de certificat ?
  • Le certificat a-t-il expiré, ou est-il valide uniquement dans le futur ? Autrement dit, le certificat est-il valide en fonction de l'horloge de l'ordinateur ?
  • Le nom commun sur le certificat correspond-il au nom d'hôte du serveur qui l'envoie ? Une incompatibilité peut se produire si l'équilibrage de charge redirige Horizon Client vers un serveur disposant d'un certificat qui ne correspond pas au nom d'hôte entré dans Horizon Client. Une incompatibilité peut également se produire si vous entrez une adresse IP plutôt qu'un nom d'hôte dans le client.
  • Le certificat est-il signé par une autorité de certification inconnue ou non approuvée ? Les certificats auto-signés sont un type d'autorité de certification non approuvée. Pour que cette vérification aboutisse, la chaîne d'approbation du certificat doit être associée à une racine dans le magasin de certificats local.

Pour plus d'informations sur la distribution d'un certificat racine auto-signé que les utilisateurs peuvent installer sur leurs périphériques iOS, consultez les instructions sur le site Web d'Apple. Par exemple, pour les iPads, consultez http://www.apple.com/ipad/business/docs/iPad_Certificates.pdf.

Pour définir le mode de vérification des certificats, démarrez Horizon Client et appuyez sur Paramètres en bas de la fenêtre d'Horizon Client, puis appuyez sur Mode de vérification des certificats. Vous pouvez sélectionner l'une des options suivantes.

  • Ne jamais se connecter à des serveurs non autorisés. Ce paramètre signifie que vous ne pouvez pas vous connecter au serveur si une des vérifications de certificat échoue. Un message d'erreur répertorie les vérifications qui ont échoué.
  • Signaler avant de se connecter à des serveurs non autorisés. Ce paramètre signifie que vous pouvez cliquer sur Continuer pour ignorer l'avertissement si une vérification de certificat échoue, car le serveur utilise un certificat auto-signé. Pour les certificats auto-signés, le nom du certificat ne doit pas nécessairement correspondre au nom de serveur que vous avez entré dans Horizon Client. Vous pouvez également recevoir un avertissement si le certificat a expiré.
  • Ne pas vérifier les certificats d'identité des serveurs. Ce paramètre signifie qu'aucune vérification des certificats n'a lieu.

Si un administrateur installe ultérieurement un certificat de sécurité à partir d'une autorité de certification de confiance et que toutes les vérifications de certificat réussissent lorsque vous vous connectez, cette connexion approuvée est enregistrée pour ce serveur spécifique. À l'avenir, si ce serveur présente de nouveau un certificat auto-signé, la connexion échoue. Après qu'un serveur particulier présente un certificat entièrement vérifiable, il doit toujours faire ainsi.