Définir le nom convivial du certificat PSG dans le registre Windows

PSG identifie le certificat TLS à utiliser au moyen du nom de serveur et du nom convivial du certificat. Vous devez définir la valeur Nom convivial dans le registre Windows sur l'ordinateur Serveur de connexion sur lequel est exécuté PSG.

Le nom convivial vdm du certificat est utilisé par toutes les instances du Serveur de connexion. A contrario, vous pouvez configurer votre propre nom convivial de certificat pour le certificat PSG. Vous devez configurer un paramètre de registre Windows pour permettre à PSG de correspondre au nom correct avec le nom convivial que vous allez définir dans le magasin de certificats Windows.

PSG peut utiliser le même certificat TLS que le serveur sur lequel il est exécuté. Si vous configurez PSG afin qu'il utilise le même certificat que le serveur, le nom convivial doit être vdm.

La valeur Nom convivial, dans le registre et dans le magasin de certificats Windows, est sensible à la casse.

Conditions préalables

• Vérifiez que le registre Windows contient le nom de sujet correct utilisé pour atteindre le port PSG et qu'il correspond au nom de sujet du certificat PSG ou un autre nom de sujet. Reportez-vous à la section Vérifier que le nom du serveur correspond au nom de sujet du certificat PSG.
• Vérifiez que le nom convivial du certificat est configuré dans le magasin de certificats de l'ordinateur local Windows. Reportez-vous à la section Configurer un certificat PSG dans le magasin de certificats Windows.

Procédure

1. Démarrez l'éditeur de Registre Windows sur l'ordinateur exécutant le Serveur de connexion sur lequel est exécuté PCoIP Secure Gateway.
2. Allez à la clé de Registre HKEY_LOCAL_MACHINE\SOFTWARE\Teradici\SecurityGateway.
3. Ajoutez une nouvelle valeur de chaîne (REG_SZ), SSLCertWinCertFriendlyName, à cette clé de registre.
4. Modifiez la valeur SSLCertWinCertFriendlyName et entrez le nom convivial du certificat que PSG doit utiliser.
   Par exemple : pcoip
   Si vous utilisez le même certificat que le serveur, la valeur doit être vdm.
5. Pour que vos modifications prennent effet, redémarrez le service VMware Horizon PCoIP Secure Gateway.

Que faire ensuite

Vérifiez que les périphériques clients continuent à se connecter à PSG.

Si vous utilisez un scanner de sécurité pour les tests de conformité, scannez le port PSG.