更新連線伺服器執行個體上的憑證

當您收到更新過的伺服器 TLS 憑證或中繼憑證時，請將憑證匯入至每個連線主機上的 Windows 本機電腦憑證存放區。

伺服器憑證通常在 12 個月後到期。根憑證和中繼憑證則在 5 或 10 年後到期。

必要條件

• 在目前的有效憑證到期前，從 CA 取得更新過的伺服器和中繼憑證。
• 確認憑證嵌入式管理單元已新增至連線伺服器執行個體安裝所在的 Windows Server 上的 MMC。

程序

1. 將已簽署的 TLS 伺服器憑證匯入至 Windows Server 主機上的 Windows 本機電腦憑證存放區。
   1. 在憑證嵌入式管理單元中，將伺服器憑證匯入至憑證 (本機電腦) > 個人 > 憑證資料夾。
   2. 選取將這個金鑰設成可匯出。
   3. 按下一步，然後再按一下完成。
2. 對於連線伺服器，請刪除核發給 VMware Horizon Server 之舊憑證的憑證易記名稱 vdm。
   1. 在舊憑證上按右鍵，然後按一下屬性
   2. 在「一般」索引標籤上，刪除「易記」名稱文字 vdm。
3. 對於連線伺服器，請將憑證易記名稱 vdm，新增至用以取代先前憑證的新憑證。
   1. 在新憑證上按右鍵，然後按一下屬性
   2. 在「一般」索引標籤上，在「易記」名稱欄位中，輸入 vdm。
   3. 按一下套用，然後再按一下確定。
4. 如果核發給連線伺服器主機的是中繼憑證，請將中繼憑證的最新更新匯入至 Windows 憑證存放區中的憑證 (本機電腦) > 中繼憑證授權機構 > 憑證資料夾。
5. 重新啟動 VMware Horizon 連線伺服器服務，讓變更生效。