Horizon 7 Server 用の TLS 証明書の設定

VMware では、Connection Server インスタンス、セキュリティ サーバ、および View Composer サービス インスタンスに TLS 証明書認証を設定することを強く推奨しています。

注： Horizon 7 は、楕円曲線デジタル署名アルゴリズム (ECDSA) 証明書の使用をサポートしていません。

Connection Server インスタンス、セキュリティ サーバ、または View Composer インスタンスをインストールするときに、デフォルトの TLS サーバ証明書が生成されます。デフォルト証明書はテスト用に使用できます。

Connection Server 間の通信に使用される証明書や、Horizon Agent と Connection Server インスタンス間の通信に使用される証明書は自動的に置換されるため、手動で置き換えることはできません。詳細については、『Horizon 7 のセキュリティ』ドキュメントを参照してください。

重要： デフォルト証明書はできる限り早く置き換えてください。デフォルト証明書は、証明機関（CA）によって署名されていません。CA によって署名されていない証明書を使用すると、信頼されていないパーティがユーザーのサーバになりすましてトラフィックを傍受できる可能性があります。