若要允許 HTML Access Agent 使用 CA 簽署的憑證 (已匯入 Windows 憑證存放區),您必須在 Windows 登錄機碼中設定憑證指紋。您必須在預設憑證取代為 CA 簽署憑證的所有桌面上執行這個步驟。

必要條件

確認 CA 簽署的憑證已匯入 Windows 憑證存放區。請參閱將 HTML Access Agent 的憑證匯入 Windows 憑證存放區

程序

  1. HTML Access Agent 安裝所在的 View 桌面的 MMC 視窗中,導覽至憑證 (本機電腦) > 個人 > 憑證資料夾。
  2. 按兩下已匯入 Windows 憑證存放區的 CA 簽署憑證。
  3. 在「憑證」對話方塊中,按一下「詳細資料」索引標籤,然後向下捲動並選取指紋圖示。
  4. 將選取的指紋複製到文字檔。
    例如: 31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e
    備註: 複製指紋時,請勿包含前置空格。如果不慎將前置空格連同指紋複製到登錄機碼 (在步驟 7),則可能會無法成功設定憑證。即使登錄值文字方塊中沒有顯示前置空格,此問題仍會發生。
  5. 在安裝 HTML Access Agent 的桌面上,啟動 Windows 登錄編輯程式。
  6. 導覽至 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 登錄機碼。
  7. 修改 SslHash 值,並將憑證指紋貼到文字方塊中。
  8. 重新啟動 VMware Blast 服務,讓變更生效。
    在 Windows 客體作業系統中, HTML Access Agent 的服務稱為 VMware Blast。

結果

當使用者透過 HTML Access 連線至桌面時,HTML Access Agent 會將 CA 簽署的憑證顯示給使用者的瀏覽器。