若要符合產業或安全法規,您可以使用憑證授權機構 (CA) 所簽署的憑證來取代 HTML Access Agent 所產生的預設 TLS 憑證。
在遠端桌面平台上安裝 HTML Access Agent 時,HTML Access Agent 服務會建立預設的自我簽署憑證。此服務會向使用 Chrome 版 Horizon Client 的瀏覽器出示預設憑證。
備註: 在桌面平台虛擬機器上的客體作業系統中,此服務稱為 VMware Blast 服務。
若要將預設憑證取代為您從 CA 取得的已簽署憑證,您必須將憑證匯入各個遠端桌面平台上的 Windows 本機電腦憑證存放區。您也必須設定登錄值,以允許 HTML Access Agent 使用新的憑證。
如果您將預設的 HTML Access Agent 憑證取代為 CA 簽署的憑證,請在各個遠端桌面平台上設定唯一憑證。請勿在建立桌面平台集區所用的父虛擬機器或範本上設定 CA 簽署的憑證。該方法會產生數百或數千個具有相同憑證的遠端桌面平台。