Festlegen des Zertifikatsprüfungsmodus in Horizon Client

Sie können feststellen, ob Clientverbindungen abgelehnt werden, wenn eine oder mehrere Serverzertifikatsprüfungen fehlschlagen, indem Sie eine Einstellung in Horizon Clientkonfigurieren.

Anmerkung

In einigen Unternehmen legt möglicherweise ein Administrator den Standardmodus für die Zertifikatsüberprüfung fest und verhindert, dass Endbenutzer ihn in Horizon Clientändern.

Die Zertifikatsprüfung wird für SSL-Verbindungen zwischen dem Server und Horizon Clientdurchgeführt. Die Zertifikatsüberprüfung umfasst die folgenden Checks:

■	Ist das Zertifikat für einen anderen Zweck bestimmt als für die Überprüfung der Identität des Absenders und die Verschlüsselung der Serverkommunikation? Mit anderen Worten: Handelt es sich um den korrekten Zertifikattyp?
■	Ist das Zertifikat abgelaufen oder erst zukünftig gültig? Mit anderen Worten: Ist das Zertifikat laut Computeruhr gültig?
■	Stimmt der allgemeine Name auf dem Zertifikat mit dem Hostnamen des Servers überein, der es sendet? Zu einer fehlenden Übereinstimmung kann es kommen, wenn ein Lastenausgleich Horizon Client an einen Server mit einem Zertifikat umleitet, das nicht mit dem in Horizon Client eingegebenen Hostnamen übereinstimmt. Ein weiterer möglicher Grund für eine fehlende Übereinstimmung ist die Eingabe einer IP-Adresse statt eines Hostnamens im Client.
■	Ist das Zertifikat von einer unbekannten oder nicht als vertrauenswürdig eingestuften Zertifizierungsstelle (CA) signiert worden? Selbstsignierte Zertifikate sind ein Typ der nicht als vertrauenswürdig eingestuften CA. Um diese Prüfung zu bestehen, muss sich das Stammzertifikat für die Zertifikatvertrauenskette im lokalen Zertifikatspeicher des Geräts befinden.

Neben der Bereitstellung eines Serverzertifikats sendet der Server ebenfalls einen Zertifikat-Fingerabdruck an Horizon Client. Ein Fingerabdruck ist ein Hash-Wert des öffentlichen Schlüssels des Zertifikats und wird als Abkürzung für den öffentlichen Schlüssel verwendet. Wenn der Server keinen Fingerabdruck sendet, wird eine Warnung ausgegeben, dass es sich um eine nicht vertrauenswürdige Verbindung handelt.

Zum Festlegen des Zertifikatsprüfungsmodus starten Sie Horizon Client und wählen Sie die VMware Horizon Client > Einstellungen über die Menüleiste aus. Sie haben drei Auswahlmöglichkeiten:

■	Nie mit nicht vertrauenswürdigen Servern verbinden. Sollte eine beliebige der Zertifikatsprüfungen fehlschlagen, kann der Client keine Verbindung mit dem Server herstellen. Die nicht bestandenen Prüfungen werden in einer Fehlermeldung aufgelistet.
■	Warnung vor Verbindung mit nicht vertrauenswürdigen Servern ausgeben. Wenn eine Zertifikatsprüfung fehlschlägt, weil der Server ein selbstsigniertes Zertifikat verwendet, können Sie auf Weiter klicken, um die Warnung zu ignorieren. Bei selbstsignierten Zertifikaten muss der Zertifikatsname nicht mit dem Servernamen übereinstimmen, den Sie in Horizon Client eingegeben haben.
■	Server-Identitätszertifikate nicht überprüfen. Mit dieser Einstellung werden Zertifikate nicht überprüft.

Ist der Zertifikatsprüfungsmodus auf Warnen gesetzt, können Sie immer noch eine Verbindung mit einem Server herstellen, der ein selbstsigniertes Zertifikat verwendet.