Dépannage des problèmes de certificat sur l'Horizon Connection Server

Des problèmes de certificat sur une instance du Serveur de connexion vous empêchent de vous connecter à Horizon Console ou provoquent l'affichage d'un indicateur de santé rouge pour un serveur.

Problème

Vous ne pouvez pas vous connecter à Horizon Console sur l'instance du Serveur de connexion concernée par le problème. Lorsque vous vous connectez à Horizon Console sur une autre instance du Serveur de connexion du même espace, vous constatez que l'indicateur d'intégrité figurant sur le tableau de bord est affiché en rouge pour l'instance du Serveur de connexion rencontrant le problème.

Dans l'autre instance du Serveur de connexion, cliquer sur l'indicateur de santé rouge affiche Certificat SSL : non valide et État : (vide), ce qui indique qu'aucun certificat valide n'a été trouvé. Le fichier journal d'VMware Horizon 8 contient une entrée de journal de type ERREUR avec le texte d'erreur suivant : Aucun certificat correspondant dans le magasin de clés.

Les données du journal de VMware Horizon 8 se trouvent dans <Lettre de lecteur>:\ProgramData\VMware\log\ConnectionServer sur l'instance du Serveur de connexion.

Note : Ce chemin d'accès au fichier est un lien symbolique qui redirige vers l'emplacement réel des fichiers journaux, à savoir <Lettre de lecteur>:\ProgramData\VMware\VDM\logs.

Cause

Il se peut qu'un certificat ne se soit pas correctement installé sur un serveur VMware Horizon 8 Server pour l'une des raisons suivantes :

• Le certificat ne se trouve pas dans le dossier Personnel du magasin de certificats de l'ordinateur local Windows.
• Le magasin de certificats ne dispose d'aucune clé privée pour le certificat.
• Le certificat ne dispose pas d'un nom convivial de vdm.
• Le certificat a été généré à partir d'un modèle de certificat v3 pour un serveur Windows Server 2008 ou version ultérieure. VMware Horizon 8 ne peut pas détecter une clé privée, mais si vous utilisez le composant logiciel enfichable Certificat pour examiner le magasin de certificats Windows, le magasin indique qu'il existe une clé privée.

Solution

• Vérifiez que le certificat est importé dans le dossier Personnel du magasin de certificats de l'ordinateur local Windows.
  Reportez-vous à la section Importer un certificat de serveur signé dans un magasin de certificats Windows.
• Vérifiez que le certificat contient une clé privée.
  Reportez-vous à la section Importer un certificat de serveur signé dans un magasin de certificats Windows.
• Vérifiez que le certificat dispose d'un nom convivial de vdm.
  Reportez-vous à la section Modifier le nom convivial du certificat.
• Si le certificat a été généré à partir d'un modèle de certificat v3, obtenez un certificat valide et signé d'une autorité de certification qui n'utilise pas de modèle v3.
  Reportez-vous à la section Obtention d'un certificat TLS signé auprès d'une autorité de certification.