Как установить SSL-сертификат на VMWare Horizon View

В этом пошаговом руководстве показано, как установить SSL-сертификат на настольную виртуализацию VMWare Horizon View. В конце урока Вы также узнаете, где лучше всего покупать SSL-сертификаты.

Если Вы уже заказали свой SSL-сертификат и Вам не нужно генерировать код CSR, смело переходите к инструкциям по установке.

Оглавление

1. Генерация кода CSR на VMWare Horizon View
2. Установка SSL-сертификата на VMWare Horizon View
3. Протестируйте Вашу установку SSL
4. Где купить лучший SSL-сертификат для VMware Horizon View?

Генерация кода CSR на VMWare Horizon View

При подаче заявки на получение SSL-сертификата одним из первых шагов является генерация CSR-кода и отправка его в Ваш центр сертификации. CSR расшифровывается как Certificate Signing Request, блок закодированного кода с Вашими контактными данными.

У Вас есть два варианта:

1. Сгенерируйте CSR автоматически, используя наш Генератор CSR.
2. Следуйте нашему пошаговому руководству по созданию CSR на VMWare Horizon View.

Установка SSL-сертификата на VMWare Horizon View

После того, как ЦС подпишет Ваш SSL-сертификат, он отправит все необходимые установочные файлы в Ваш почтовый ящик. Вам нужно загрузить папку ZIP и извлечь файлы SSL. Чтобы импортировать свой сертификат, следуйте приведенным ниже инструкциям:

Добавьте оснастку “Сертификат” в MMC

1. Войдите в свой сервер подключения/безопасности и запустите mmc.exe
2. Перейдите в меню Файл > Добавить/удалить оснастку и выберите Сертификаты, затем нажмите Добавить.
3. В окне оснастки Сертификаты выберите Учетная запись компьютера, затем Далее
4. Выберите Локальный компьютер и нажмите Готово
5. В окне Добавить или удалить оснастку нажмите OK.

На хосте Windows Server, на котором установлен экземпляр Connection Server или служба сервера безопасности, импортируйте сертификат сервера TLS в хранилище сертификатов локального компьютера Windows.

Импортируйте сертификат Вашего сервера в хранилище сертификатов Windows

В зависимости от формата файла сертификата, Вы можете импортировать всю цепочку сертификатов (сертификат сервера, промежуточный сертификат и корневой сертификат), которая содержится в хранилище сертификатов локального компьютера Windows.

1. В окне MMC на хосте Windows Server разверните папку Сертификаты (Локальный компьютер) и выберите папку Личные .
2. На панели действий перейдите в раздел More Actions > All Tasks > Import.
3. В Мастере импорта сертификатов нажмите Далее и перейдите в каталог с Вашим SSL-сертификатом.
4. Выберите файл сертификата и нажмите Открыть.
   Примечание: Чтобы увидеть тип файла Вашего сертификата, выберите его формат в раскрывающемся меню Имя файла.
5. Введите пароль для закрытого ключа, который включен в файл сертификата.
6. Выберите Отметить этот ключ как экспортируемый.
7. ВыберитеВключить все расширенные свойства.
8. Нажмите Далее и нажмите Готово. Новый сертификат появится в папке Certificates (Local Computer) > Personal > Certificates.
9. Убедитесь, что новый сертификат имеет закрытый ключ. Перейдите в папку Certificates (Local Computer) > Personal > Certificates, дважды щелкните новый сертификат и убедитесь, что на вкладке General диалогового окна Certificate Information появилось сообщение “You have a private key that corresponds to this certificate“.

Измените дружественное имя сертификата

1. В окне MMC на хосте Windows Server разверните папку Сертификаты (Локальный компьютер) и выберите папку Личные сертификаты>.
2. Щелкните правой кнопкой мыши сертификат, выданный узлу сервера Horizon, и нажмите Свойства.
3. На вкладке Общие замените имя Friendly на vdm.
4. Нажмите Применить и затем OK.
5. Убедитесь, что ни один другой сертификат сервера в папке Personal > Certificatesне имеет Friendly name vdm. Если Вы нашли сертификат с именем Friendly, равным vdm, удалите это имя, нажмите Применить и затем нажмите OK.

Затем Вам нужно импортировать корневой и промежуточный сертификаты в хранилище сертификатов локального компьютера Windows.

Импорт корневого сертификата и промежуточных сертификатов в хранилище сертификатов Windows

1. В консоли MMC на хосте Windows Server разверните папку Сертификаты (Локальный компьютер) и перейдите в папку Доверенные корневые центры сертификации > Certificates.
2. Если Ваш корневой сертификат находится в этой папке, и в Вашей цепочке сертификатов нет промежуточных сертификатов, перейдите к шагу 7.
3. Если Ваш корневой сертификат не находится в этой папке, продолжите выполнение шага 2.
4. Щелкните правой кнопкой мыши папку Trusted Root Certification Authorities > Certificates (Сертификаты корневых центров сертификации ) и нажмите All Tasks (Все задачи) > Import (Импорт).
5. В мастере импорта сертификатов нажмите Далее и перейдите в каталог, где находится сертификат корневого ЦС.
6. Выберите файл сертификата корневого ЦС и нажмите Открыть.
7. Нажмите Далее, затем Готово.
8. Если сертификат Вашего сервера был подписан промежуточным ЦС, импортируйте все промежуточные сертификаты в цепочке сертификатов в хранилище сертификатов локального компьютера Windows.
9. Перейдите в папку Certificates (Local Computer) > Intermediate Certification Authorities > Certificates.
10. Повторите шаги с 3 по 6 для каждого промежуточного сертификата, который Вам нужно импортировать.
11. Перезапустите сервер.

Протестируйте Вашу установку SSL

После установки SSL-сертификата на VMWare Horizon View возьмите один из этих высококлассных инструментов SSL и выполните диагностику Вашей конфигурации SSL. Всего за несколько секунд инструмент SSL выявит все существующие уязвимости и потенциальные ошибки.

Где купить лучший SSL-сертификат для VMWare Horizon View?

SSL dragon – это Ваше универсальное место для удовлетворения всех Ваших потребностей в SSL. Мы предлагаем самые низкие цены на рынке на весь ассортимент наших SSL-продуктов. Мы сотрудничаем с лучшими SSL-брендами в отрасли, чтобы предложить Вам высококлассную SSL-безопасность и специализированную поддержку. Все наши SSL-сертификаты совместимы с серверами VMWare Horizon View.

Чтобы помочь Вам выбрать идеальный SSL-сертификат, мы создали несколько удобных инструментов для работы с SSL. Наш мастер SSL Wizard может порекомендовать наилучший вариант SSL для Вашего онлайн-проекта, а фильтр сертификатов поможет Вам отсортировать и сравнить различные SSL-сертификаты по цене, проверке и возможностям.

Если Вы обнаружили какие-либо неточности или у Вас есть что добавить к этим инструкциям по установке SSL, пожалуйста, не стесняйтесь присылать нам свои отзывы по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.