Configurar el modo de comprobación del certificado en Horizon Client

Puede establecer una opción en Horizon Client para determinar si se rechazan las conexiones cliente en caso de que se produzca un error al comprobar del certificado del servidor.

Nota

En algunas empresas, un administrador puede configurar en Horizon Client el modo predeterminado de verificación de certificados e impedir que los usuarios finales lo cambien.

La comprobación del certificado se aplica a las conexiones SSL entre el servidor y Horizon Client. La verificación de los certificados incluye las siguientes comprobaciones:

■	¿El certificado persigue otro objetivo que no sea verificar la identidad del remitente y el cifrado de las comunicaciones del servidor? Es decir, ¿es el tipo de certificado correcto?
■	¿Expiró el certificado o solo será válido en el futuro? Es decir, ¿el certificado es válido según el reloj del equipo?
■	¿El nombre común del certificado coincide con el nombre de host del servidor que lo envía? Se produce un error de coincidencia cuando un equilibrador de carga redirecciona Horizon Client a un servidor que tiene un certificado que no coincide con el nombre de host introducido en Horizon Client. También puede producirse un error de coincidencia si introduce una dirección IP distinta al nombre de host en el cliente.
■	¿El certificado está firmado por una entidad de certificación desconocida o que no es de confianza? Los certificados autofirmados no son certificados de confianza. Para superar esta comprobación, la cadena de confianza del certificado debe especificar la raíz en el almacén de certificados local del dispositivo.

Además de presentar un certificado del servidor, el servidor también envía una huella digital del certificado a Horizon Client. La huella digital es un hash de la clave pública del certificado y se utiliza como su abreviatura. Si el servidor no envía una huella digital, aparecerá una advertencia que informa de que la conexión no es de confianza.

Para establecer el modo de comprobación del certificado, inicie Horizon Client y seleccione VMware Horizon Client > Preferencias en la barra de menú. Tiene tres opciones:

■	No conectarse nunca a servidores que no sean de confianza. Si se produce un error en las comprobaciones de los certificados, el cliente no puede conectarse al servidor. Aparece un mensaje de error con las comprobaciones que han fallado.
■	Advertirme antes de conectarme a servidores que no sean de confianza. Si se produce un error en una comprobación del certificado porque el servidor utiliza un certificado autofirmado, puede hacer clic en Continuar para ignorar la advertencia. En lo que respecta a los certificados autofirmados, el nombre del certificado no tiene que coincidir con el nombre del servidor introducido en Horizon Client.
■	No comprobar los certificados de identidad de los servidores. Esta opción significa que no se ha llevado a cabo ninguna comprobación del certificado.

Si el modo de comprobación del certificado está establecido como Advertir, puede seguir conectándose al servidor que utilice un certificado autofirmado.