Horizon Client の証明書確認モードの設定

管理者は、またときにはエンドユーザーは、サーバの証明書チェックが失敗した場合にクライアント接続を拒否するかどうかを設定できます。

証明書確認は、接続サーバと Horizon Client 間の SSL 接続に対して実行されます。証明書検査では、次のような検査が行われます。

■	証明書の目的は、送信側の ID 検証やサーバ通信の暗号化以外にあるか。つまり、証明書のタイプは正しいか。
■	証明書は期限切れになっているか、また有効なのは未来のみか。つまり、証明書はコンピュータの時刻に応じて有効になっているか。
■	証明書上の共通名は、それを送信するサーバのホスト名と一致しているか。ロードバランサが Horizon Client を、Horizon Client で入力したホスト名と一致しない証明書を持つサーバにリダイレクトした場合、不一致が発生する可能性があります。クライアントにホスト名ではなく IP アドレスを入力した場合でも、不一致の原因となる可能性があります。
■	不明なまたは信頼されていない証明機関（CA）によって署名された証明書か。自己署名された証明書は、信頼されていない CA の証明書タイプの 1 つです。チェックをパスするには、証明書のトラストチェーンが、デバイスのローカル証明書ストアでルートになっている必要があります。

サーバ証明書を提示する他にも、接続サーバは Horizon Client に証明書のサムプリントも送信します。サムプリントは証明書公開鍵のハッシュであり、公開鍵を省略したものとして使用されます。接続サーバがサムプリントを送信しない場合、接続が信頼されていないことを知らせる警告が表示されます。

管理者が許可している場合、証明書確認モードを設定することができます。メニューバーから [VMware Horizon Client] > [環境設定] を選択します。選択肢は次の 3 つです。

■	[信頼が確認されていないサーバには絶対に接続しない]。証明書の確認に失敗した場合、クライアントはサーバに接続できなくなります。失敗したチェックは、エラーメッセージに一覧表示されます。
■	[信頼されていないサーバに接続する前に警告する]。サーバが自己署名証明書を使用していることが原因で、証明書の確認に失敗した場合、[続行] をクリックして警告を無視することができます。自己署名証明書の場合、証明書名が Horizon Client に入力したサーバ名と一致する必要はありません。
■	[サーバ ID 証明書を検証しない]。この設定は、証明書確認が実行されないことを示します。

証明書確認モードが [警告] に設定されている場合でも、自己署名証明書を使用する接続サーバインスタンスに接続することができます。