Pour configurer une instance du Serveur de connexion afin qu'il utilise un certificat TLS, vous devez importer le certificat de serveur et la chaîne de certificats complète dans le magasin de certificats de l'ordinateur local Windows sur l'hôte du Serveur de connexion.

Dans un espace d'instances répliquées du Serveur de connexion, vous devez importer le certificat et la chaîne de certificats de serveur sur toutes les instances de l'espace.

Par défaut, Blast Secure Gateway (BSG) utilise le certificat TLS configuré pour l'instance du Serveur de connexion sur lequel est exécuté BSG. Si vous remplacez le certificat auto-signé par défaut pour un serveur VMware Horizon 8 par un certificat signé par une autorité de certification, BSG utilise également le certificat signé par une autorité de certification.

Important : Pour configurer le Serveur de connexion afin qu'il utilise un certificat, vous devez remplacer le nom convivial du certificat par vdm. De plus, le certificat doit avoir une clé privée qui l'accompagne.