Windows - 設定信任的 CA 簽署的 TLS 伺服器憑證

您可以設定信任的 CA 簽署的 TLS 伺服器憑證，以確保用戶端與桌面平台間的流量是真實的。

必要條件

• 使用信任的 CA 簽署的 TLS 伺服器憑證取代預設自我簽署的 TLS 伺服器憑證。請參閱 TLS。這會建立一個易記名稱值為 vdm 的憑證。
• 如果桌面平台為用戶端的靜態內容服務，請設定靜態內容傳遞。請參閱Windows - 為桌面平台設定 HTML Access。
• 自行熟悉 Windows 憑證存放區。請參閱《Horizon 安裝和升級》文件中的〈設定連線伺服器以使用新的 TLS 憑證〉。

程序

1. 在 Windows 憑證存放區中，導覽至個人 > 憑證。
2. 按兩下易記名稱為 vdm 的憑證。
3. 按一下詳細資料索引標籤。
4. 複製指紋值。
5. 啟動 Windows 登錄編輯程式。
6. 導覽至登錄機碼 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config。
7. 新增字串 (REG_SZ) 值 SSLHash 到此登錄機碼。
8. 將 SSLHash 值設定為指紋值。