Horizon Client 與伺服器之間連線時會發生伺服器憑證檢查。憑證是一種數位身分識別格式，類似於護照或駕駛人的駕照。
伺服器憑證檢查包括下列檢查：
- 憑證是否用於驗證寄件者身分並將伺服器通訊加密以外的目的？也就是說，它是正確的憑證類型嗎？
- 憑證是否已到期，或是尚未生效？也就是說，根據電腦的時鐘，憑證有效嗎？
- 憑證上的一般名稱是否符合傳送該憑證的伺服器主機名稱？如果負載平衡器將 Horizon Client 重新導向至一台其憑證與在 Horizon Client 中輸入的主機名稱不符的伺服器，則會發生不符的情形。另一個會發生不符的原因是您在用戶端輸入 IP 位址，而非主機名稱。
- 憑證是由未知或未受信任的憑證授權機構 (CA) 簽署的嗎？自我簽署憑證是一種未受信任的憑證授權機構。若要通過此檢查，必須將憑證之信任鏈放在裝置之本機憑證存放區的根目錄。
如需散佈使用者能在其 Linux 用戶端系統上面安裝的自我簽署根憑證的相關資訊，請參閱 Ubuntu 說明文件。
Horizon Client 使用儲存於用戶端系統上的 /etc/ssl/certs 目錄的 PEM 格式憑證。如需匯入儲存於此位置的根憑證的相關資訊，請參閱位於 https://help.ubuntu.com/community/OpenSSL 之文件中的「將憑證匯入全系統憑證授權機構資料庫」。
如果 Horizon 管理員已允許，您就可以設定憑證檢查模式。若要設定憑證檢查模式，請啟動 Horizon Client，然後從功能表列中選取。您可以選取下列其中一個選項。
- 永不連線至未受信任的伺服器。此設定表示如果任一憑證檢查失敗，則無法連線至伺服器。錯誤訊息列出失敗的檢查。
- 在連線至未受信任的伺服器前提出警告。此設定表示如果憑證檢查失敗，您可以按一下繼續以忽略警告，因為伺服器使用自我簽署的憑證。針對自我簽署憑證，憑證名稱不需要符合您在 Horizon Client 中輸入的伺服器名稱。如果憑證已到期，您也可以收到警告。
- 不要驗證伺服器身分識別憑證。此設定表示不會發生憑證檢查。
您可以在 Horizon Client 中設定預設憑證檢查模式，並防止使用者加以變更。如需詳細資訊，請參閱設定使用者的憑證檢查模式。
使用 SSL Proxy 伺服器
如果您使用 SSL Proxy 伺服器來檢查從用戶端環境傳送到網際網路的流量，請啟用允許透過 SSL Proxy 的連線設定。此設定會允許針對透過 SSL Proxy 伺服器的次要連線進行憑證檢查，並同時套用至 Blast 安全閘道和安全通道連線。如果您使用 SSL Proxy 伺服器並啟用憑證檢查，卻未啟用允許透過 SSL Proxy 的連線設定，則連線會因為指紋不相符而失敗。如果您啟用不要驗證伺服器身分識別憑證選項，則無法使用允許透過 SSL Proxy 的連線設定。當不要驗證伺服器身分識別憑證選項啟用時，Horizon Client 就不會驗證憑證或指紋，並且一律會允許 SSL Proxy。
若要允許透過 Proxy 伺服器進行 VMware Blast 連線，請參閱設定 VMware Blast 選項。
