您必須將 TLS 伺服器憑證匯入至連線伺服器安裝所在 Windows Server 主機上的 Windows 本機電腦憑證存放區中。

根據您的憑證檔案格式而定，包含在 keystore 檔案中的整個憑證鏈結可能會匯入至 Windows 本機電腦憑證存放區。例如，可能會匯入伺服器憑證、中繼憑證和根憑證。

對於其他類型的憑證檔案，只會將伺服器憑證匯入至 Windows 本機電腦憑證存放區。在此情況下，您必須採取額外的步驟，以匯入憑證鏈結中的根憑證和任何中繼憑證。

如需憑證的詳細資訊，請參閱 MMC 的憑證嵌入式管理單元中提供的 Microsoft 線上說明。

備註： 如果您將 TLS 連線卸載至中繼伺服器，則必須將相同的 TLS 伺服器憑證同時匯入至中繼伺服器和卸載的 VMware Horizon Server。如需詳細資料，請參閱 《Horizon 安全性》文件中的〈將 TLS 連線卸載至中繼伺服器〉。

必要條件

確認憑證嵌入式管理單元已新增至 MMC。請參閱將憑證嵌入式管理單元新增到 MMC 中。

程序

  1. 在 Windows Server 主機的 MMC 視窗中，展開憑證 (本機電腦) 節點，並選取個人資料夾。
  2. 在 [動作] 窗格中，移至更多動作 > 所有工作 > 匯入。
  3. 在憑證匯入精靈中，按下一步並瀏覽至儲存憑證所在的位置。
  4. 選取憑證檔案，然後按一下開啟。
    若要顯示憑證檔案類型，可以從 檔案名稱下拉式功能表選取其檔案格式。
  5. 為包含在憑證檔案中的私密金鑰輸入密碼。
  6. 選取將這個金鑰設成可匯出。
  7. 選取包含所有延伸內容。
  8. 按下一步，然後再按一下完成。
    新憑證會出現在 憑證 (本機電腦) > 個人 > 憑證資料夾中。
  9. 確認新憑證包含私密金鑰。
    1. 在憑證 (本機電腦) > 個人 > 憑證資料夾中，按兩下新憑證。
    2. 在 [憑證資訊] 對話方塊的 [一般] 索引標籤中，確認顯示下列描述：這個憑證有一個對應的私密金鑰。

下一步

將憑證易記名稱修改為 vdm。