VMware 強烈建議您設定由有效憑證授權機構 (CA) 簽署的 TLS 憑證,以供 Horizon 連線伺服器執行個體使用。
當您安裝連線伺服器時,將會產生預設的 TLS 憑證。儘管您可以使用預設的自我簽署憑證進行測試,但應盡快將其取代。預設憑證並非由 CA 簽署。使用未經 CA 簽署的憑證可能會讓不受信任者偽裝成您的伺服器來攔截流量。
在 Horizon 環境中,請將隨 vCenter Server 安裝的預設憑證取代為 CA 簽署的憑證。您可以使用 openTLS 針對 vCenter Server 執行此工作。如需詳細資料,請參閱 VMware Technical Papers 網站上的「取代 vCenter Server 憑證」,網址為:http://www.vmware.com/resources/techresources/。