vCenter Server 및 View Composer 인스턴스를 Horizon 7에 추가할 때 vCenter Server 및 View Composer 인스턴스에 사용되는 TLS 인증서가 유효하고 연결 서버에서 이 인증서를 신뢰하는지 확인해야 합니다. vCenter Server 및 View Composer에 설치된 기본 인증서가 있는 경우 이러한 인증서의 지문을 허용할지 결정해야 합니다.

vCenter Server 또는 View Composer 인스턴스가 CA에서 서명한 인증서로 구성되어 있고 연결 서버가 루트 인증서를 신뢰하는 경우 인증서 지문을 허용하지 않아도 됩니다. 따라서 어떠한 작업도 필요하지 않습니다.

기본 인증서를 CA에서 서명한 인증서로 대체하려 하지만 연결 서버가 루트 인증서를 신뢰하지 않는 경우 인증서 지문을 허용할지 결정해야 합니다. 지문은 인증서의 암호화 해시입니다. 지문은 제시된 인증서가 이전에 허용된 인증서 등의 다른 인증서와 동일한지를 빠르게 결정하는 데 사용됩니다.

참고: 동일한 Windows Server 호스트에 vCenter Server 및 View Composer를 설치하는 경우 동일한 TLS 인증서를 사용할 수 있지만 각 구성 요소의 인증서를 별도로 구성해야 합니다.

TLS 인증서 구성에 대한 자세한 내용은 "Horizon 7 설치" 문서의 "View Server를 위한 TLS 인증서 구성"을 참조하십시오.

먼저 vCenter Server 추가 마법사를 사용해 Horizon Administrator에서 vCenter Server와 View Composer를 추가하십시오. 인증서를 신뢰할 수 없어 지문을 허용하지 않을 경우 vCenter Server와 View Composer를 추가할 수 없습니다.

이러한 서버를 추가한 후에는 vCenter Server 편집 대화상자에서 서버를 재구성할 수 있습니다.

참고: 이전 릴리스 및 vCenter Server에서 업그레이드하거나, View Composer 인증서를 신뢰할 수 없거나, 신뢰할 수 있는 인증서를 신뢰할 수 없는 인증서로 바꿀 경우에도 인증서 지문을 허용해야 합니다.

Horizon Administrator 대시보드에서 vCenter Server 또는 View Composer 아이콘이 빨간색으로 바뀌고 [잘못된 인증서가 검색됨] 대화상자가 나타납니다. Horizon Administrator에서 View 구성 > 서버를 클릭하고 View Composer 서비스와 연결된 vCenter Server 항목을 편집합니다. 그런 다음 vCenter Server 설정에서 편집을 클릭하고 지시에 따라 자체 서명된 인증서를 수락합니다.

마찬가지로 Horizon Administrator에서 연결 서버 인스턴스에 사용할 SAML 인증자를 구성할 수 있습니다. SAML 서버 인증서가 연결 서버에 의해 신뢰되지 않을 경우 인증서 지문을 허용할지 결정해야 합니다. 지문을 허용하지 않으면 Horizon 7에서 SAML 인증자를 구성할 수 없습니다. SAML 인증자가 구성되면 연결 서버 편집 대화 상자에서 인증자를 재구성할 수 있습니다.

프로시저

  1. Horizon Administrator에 [잘못된 인증서가 검색됨] 대화상자가 표시되면 인증서 보기를 클릭합니다.
  2. 인증서 정보 창에서 인증서 지문을 확인합니다.
  3. vCenter Server 또는 View Composer 인스턴스에 대해 구성된 인증서 지문을 확인합니다.
    1. vCenter Server 또는 View Composer 호스트에서 MMC 스냅인을 시작하고 Windows 인증서 저장소를 엽니다.
    2. vCenter Server 또는 View Composer 인증서로 이동합니다.
    3. 인증서 세부 정보 탭을 클릭하여 인증서 지문을 표시합니다.
    마찬가지로 SAML 인증자의 인증서 지문을 확인합니다. 해당하는 경우 SAML 인증자 호스트에서 앞의 단계를 수행하십시오.
  4. 인증서 정보 창의 지문이 vCenter Server 또는 View Composer 인스턴스의 지문과 일치하는지 확인합니다.
    마찬가지로 SAML 인증자의 지문과 일치하는지 확인합니다.
  5. 인증서 지문을 허용할지 결정합니다.
    옵션 설명
    지문이 일치합니다. 수락을 클릭하여 기본 인증서를 사용합니다.
    지문이 일치하지 않습니다. 거부를 클릭합니다.

    인증서 불일치 문제를 해결합니다. 예를 들어 vCenter Server 또는 View Composer의 IP 주소를 잘못 입력했을 수 있습니다.