VMware 強烈建議您設定由有效憑證授權機構 (CA) 簽署的 TLS 憑證,以供 Horizon 連線伺服器執行個體使用。

當您安裝連線伺服器時,將會產生預設的 TLS 憑證。儘管您可以使用預設的自我簽署憑證進行測試,但應盡快將其取代。預設憑證並非由 CA 簽署。使用未經 CA 簽署的憑證可能會讓不受信任者偽裝成您的伺服器來攔截流量。

Horizon 環境中,請將隨 vCenter Server 安裝的預設憑證取代為 CA 簽署的憑證。您可以使用 openTLS 針對 vCenter Server 執行此工作。如需詳細資料,請參閱 VMware Technical Papers 網站上的「取代 vCenter Server 憑證」,網址為:http://www.vmware.com/resources/techresources/