若要允許 HTML Access Agent 使用匯入至 Windows 憑證存放區的 CA 簽署憑證，您必須在 Windows 登錄機碼中設定憑證指紋。您必須在每個將預設憑證取代為 CA 簽署憑證的遠端桌面平台上執行此步驟。

必要條件

確認 CA 簽署憑證已匯入 Windows 憑證存放區中。請參閱將 HTML Access Agent 的憑證匯入 Windows 憑證存放區。

程序

  1. 在 HTML Access Agent 安裝所在之遠端桌面平台的 MMC 視窗中，導覽至憑證 (本機電腦) > 個人 > 憑證資料夾。
  2. 按兩下您匯入至 Windows 憑證存放區的 CA 簽署憑證。
  3. 在 [憑證] 對話方塊中按一下 [詳細資料] 索引標籤、向下捲動，然後選取指紋圖示。

  4. 將選取的指紋複製到文字檔案。
    例如： 31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e
    備註： 複製指紋時請勿包含前置空格。如果您誤將前置空格連同指紋複製到登錄機碼中 (在步驟 7 中)，可能會無法成功設定憑證。即使前置空格未顯示在登錄值文字方塊中，也可能發生此問題。
  5. 在安裝 HTML Access Agent 的桌面平台上啟動 Windows 登錄編輯程式。
  6. 導覽至 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 登錄機碼。
  7. 修改 SslHash 值，並將憑證指紋貼到文字方塊中。
  8. 將 Windows 重新開機。

結果

當使用者透過 Chrome 版 Horizon Client 連線至遠端桌面平台時，HTML Access Agent 會向使用者的瀏覽器出示 CA 簽署的憑證。