Horizon Client에서 인증서 검사 모드 설정

Horizon Client에서 설정을 구성하여 임의 또는 일부 서버 인증서 검사에 실패할 경우 클라이언트 연결을 거부할지 여부를 결정할 수 있습니다.

참고

일부 회사에서는 관리자가 기본 인증서 확인 모드를 설정하고 최종 사용자가 Horizon Client에서 이러한 모드를 변경하지 못하게 할 수 있습니다.

인증서 검사는 서버와 Horizon Client 간의 SSL 연결에 대해 수행됩니다. 인증서 검사에는 다음 확인 사항이 포함됩니다.

■	해당 인증서는 전송자 ID 확인 및 서버 통신 암호화 이외의 용도입니까? 즉, 올바른 유형의 인증서입니까?
■	인증서가 만료되었거나 나중에만 유효합니까? 즉, 컴퓨터 시계에 따라 인증서가 유효합니까?
■	인증서의 공통 이름이 이름을 보내는 서버의 호스트 이름과 일치합니까? 로드 밸런서가 Horizon Client에 입력된 호스트 이름과 일치하지 않는 인증서를 가진 서버에 Horizon Client를 리디렉션하는 경우 불일치가 발생할 수 있습니다. 또는 사용자가 클라이언트의 호스트 이름이 아닌 IP 주소를 입력할 경우 불일치가 발생할 수 있습니다.
■	알 수 없거나 신뢰할 수 없는 인증 기관(CA)에서 서명된 인증서입니까? 자체 서명된 인증서는 신뢰할 수 없는 CA 유형 중 하나입니다. 이 검사를 통과하려면 신뢰할 수 있는 인증서 체인이 디바이스 로컬 인증서 저장소의 루트 위치에 있어야 합니다.

서버 인증서를 제공하는 것 외에 서버는 인증서 지문도 Horizon Client에 보냅니다. 지문은 일종의 인증서 공용 키 해시이며 공용 키의 축약 형태로 사용됩니다. 서버가 지문을 보내지 않을 경우 연결을 신뢰할 수 없다는 경고 메시지가 표시됩니다.

인증서 검사 모드를 설정하려면 Horizon Client를 시작하고 메뉴 표시줄에서 VMware Horizon Client > 환경설정을 선택합니다. 다음 세 가지 선택 사항이 있습니다.

■	신뢰할 수 없는 서버에 연결하지 않습니다. 인증서 검사에 실패할 경우 클라이언트가 서버에 연결할 수 없습니다. 검사 실패 내역이 오류 메시지에 나열됩니다.
■	신뢰할 수 없는 서버에 연결하기 전에 경고합니다. 서버가 자체 서명 인증서를 사용하기 때문에 인증서 검사에 실패할 경우 계속을 클릭하여 경고를 무시할 수 있습니다. 자체 서명된 인증서의 경우 인증서 이름이 Horizon Client에서 입력한 서버 이름과 일치하지 않아도 됩니다.
■	서버 ID 인증서가 확인되지 않습니다. 이 설정은 인증서 검사가 수행되지 않음을 의미합니다.

인증서 검사 모드가 경고로 설정된 경우, 자체 서명된 인증서를 사용하는 서버에 계속 연결할 수 있습니다.