若要向 Linux 桌面平台進行智慧卡驗證,您必須設定憑證授權機構 (CA) 所簽署根憑證的路徑。
若要設定根 CA 憑證的路徑,請修改
/etc/nginx/conf.d/vmwvadc.conf 組態檔案,方法是將
###Enable user certificate(smartcard) authentication
底下的程式行取消註解,使其顯示如下。
ssl_verify_client optional; ssl_client_certificate /etc/vmware/ssl/trustCerts.pem;
將 CA 憑證複製到 trustCerts.pem,並將憑證檔案放在 /etc/vmware/ssl/ 目錄中。
有關針對執行特定 Linux 發行版的桌面平台來設定智慧卡驗證的資訊,請參閱《在 Horizon 中設定 Linux 桌面平台》文件。