Horizon Client の証明書検証モードの設定

Horizon Client の設定で、すべてまたは一部のサーバ証明書検証が失敗した場合にクライアント接続を拒否するかどうかを指定できます。

注

企業によっては、管理者がデフォルトの証明書検証モードを設定し、エンドユーザーによる Horizon Client での変更を防いでいる場合があります。

証明書検証は、サーバと Horizon Client 間の SSL 接続に対して実行されます。証明書検査では、次のような検査が行われます。

■	証明書の目的は、送信側の ID 検証やサーバ通信の暗号化以外にあるか。つまり、証明書のタイプは正しいか。
■	証明書は期限切れになっているか、また有効なのは未来のみか。つまり、証明書はコンピュータの時刻に応じて有効になっているか。
■	証明書上の共通名は、それを送信するサーバのホスト名と一致しているか。ロードバランサが Horizon Client を、Horizon Client で入力したホスト名と一致しない証明書を持つサーバにリダイレクトした場合、不一致が発生する可能性があります。クライアントにホスト名ではなく IP アドレスを入力した場合でも、不一致の原因となる可能性があります。
■	不明なまたは信頼されていない証明機関（CA）によって署名された証明書か。自己署名された証明書は、信頼されていない CA の証明書タイプの 1 つです。チェックをパスするには、証明書のトラストチェーンが、デバイスのローカル証明書ストアでルートになっている必要があります。

サーバ証明書を提示する他にも、サーバは Horizon Client に証明書のサムプリントも送信します。サムプリントは証明書公開鍵のハッシュであり、公開鍵を省略したものとして使用されます。サーバがサムプリントを送信しない場合、接続が信頼されていないことを知らせる警告が表示されます。

証明書検証モードを設定するには、Horizon Client を起動し、メニューバーから [VMware Horizon Client] > [環境設定] の順に選択します。選択肢は次の 3 つです。

■	[信頼が確認されていないサーバには絶対に接続しない]。証明書の確認に失敗した場合、クライアントはサーバに接続できなくなります。失敗したチェックは、エラーメッセージに一覧表示されます。
■	[信頼されていないサーバに接続する前に警告する]。サーバが自己署名証明書を使用していることが原因で、証明書の確認に失敗した場合、[続行] をクリックして警告を無視することができます。自己署名証明書の場合、証明書名が Horizon Client に入力したサーバ名と一致する必要はありません。
■	[サーバ ID 証明書を検証しない]。この設定は、証明書確認が実行されないことを示します。

証明書検証モードが [警告] に設定されている場合でも、自己署名証明書を使用するサーバに接続することができます。