如何在 VMWare Horizon View 上安装 SSL 证书SSL Dragon

最后更新于 22 2 月, 2024 由 Dionisie Gitlan

本分步指南介绍如何在 VMWare Horizon View 桌面虚拟化上安装 SSL 证书。在教程的最后，你还会发现购买 SSL 证书的最佳地点。

如果你已经订购了 SSL 证书，不需要生成 CSR 代码，请直接跳转到安装说明。

在 VMWare Horizon View 上生成 CSR 代码

申请 SSL 证书的第一步是生成 CSR 代码并将其发送给 CA。 CSR 是证书签名请求的缩写，是包含您的联系数据的编码块。

您有两个选择：

CA 签署 SSL 证书后，会将所有必要的安装文件发送到你的电子邮箱。您需要下载 ZIP 文件夹并解压 SSL 文件。请按照以下说明导入证书：

在安装了连接服务器实例或安全服务器服务的 Windows Server 主机上，将 TLS 服务器证书导入 Windows 本地计算机证书存储区。

根据证书文件格式，您可以导入 Windows 本地计算机证书存储区中包含的整个证书链（服务器证书、中间证书和根证书）。

在Windows Server主机的MMC窗口中，展开证书（本地计算机）并选择个人文件夹。
在 “操作“窗格中，导航至 更多操作> 所有任务> 导入。
在证书导入向导中，单击下一步 并浏览到 SSL 证书的目录。
选择证书文件并单击 “打开“。
注意：要查看证书文件类型，请从文件名下拉菜单中选择其文件格式。
输入证书文件中包含的私人密钥的密码。
选择将此密钥标记为可导出。
选择包括所有扩展属性。
单击 “下一步 “，然后单击 “完成“。新证书将出现在证书（本地计算机）> Personal> Certificates文件夹中。
确保新证书有私钥。转到证书（本地计算机）> Personal > Certificates文件夹，双击新证书，验证 “证书信息“对话框的 “常规“选项卡中是否出现 “您有与此证书相对应的私钥“。

在Windows Server主机的MMC窗口中，展开证书（本地计算机）并选择Personal > Certificates 文件夹。
右键单击签发给 Horizon 服务器主机的证书，然后单击属性。
在常规选项卡上，将友好名称替换为vdm。
单击 “应用 “，然后单击 “确定“。
确保Personal> Certificates 文件夹中没有其他服务器证书的友好名称为vdm。如果发现证书的友好名称为 vdm，请删除该名称，单击应用，然后单击确定。

然后，需要将根证书和中间证书导入 Windows 本地计算机证书存储区。

在Windows Server 主机的MMC控制台中，展开 “证书（本地计算机）“并导航到 “受信任的根证书颁发机构> Certificates “文件夹。
如果根证书在此文件夹中，且证书链中没有中间证书，请跳至步骤 7。
如果根证书不在此文件夹中，请继续第 2 步。
右键单击受信任的根证书颁发机构> Certificates文件夹，然后单击所有任务> Import。
在证书导入向导中，单击下一步 并浏览到根 CA 证书所在的目录。
选择根 CA 证书文件，然后单击打开。
单击 “下一步“，然后单击 “完成“。
如果服务器证书由中间 CA 签发，请将证书链中的所有中间证书导入 Windows 本地计算机证书存储区。
转到Certificates (Local Computer)> Intermediate Certification Authorities> Certificates 文件夹。
对需要导入的每个中间证书重复步骤 3 至 6。
重新启动服务器。