在之前的博文中，我們的客戶端是使用http協議去登錄StoreFront，為了提高安全性，我們可以為StoreFront申請服務器證書配置https加密訪問，以及巧用IIS錯誤頁進行https重定向，本文將介紹具體配置過程。 之前的相關博文請見以下鏈接：

《使用XenCenter 7配置XenServer資源池》 詳見http://jiangjianlong.blog.51cto.com/3735273/1893363? 、

《XenDesktop7.12發布Win10周年更新版桌面》詳見http://jiangjianlong.blog.51cto.com/3735273/1894139?、

《XenDesktop7.12發布應用程序》詳見http://jiangjianlong.blog.51cto.com/3735273/1896972

一、測試環境

計算機名	操作系統	IP地址	角色
Xen-dc.long.xen	Win2012R2	192.168.10.50	DC、DNS、DHCP、iSCSi Target、CA
Xenserver01	XenServer ?7.0	192.168.10.51	宿主機
Xenserver02	XenServer ?7.0	192.168.10.52	宿主機
Xencenter.long.xen	Win2012R2	192.168.10.53	XenCenter、許可證服務器、ISO共享庫
XenDesktop.long.xen	Win2012R2	192.168.10.54	XenDesktop7.12服務器（安裝DeliveryController、Director、StoreFront、Studio）
APPServer.long.xen	Win2012R2	192.168.10.55	安裝VDA for ?WindowsServerOS，安裝VNC Viewer
Win10.long.xen	Win10周年更新版	DHCP	主映像（安裝VDA for ?WindowsDesktopOS）
Win10-01.long.xen	Win10周年更新版	DHCP	虛擬桌面
Win10-02.long.xen	Win10周年更新版	DHCP	虛擬桌面
Win10-APP03.long.xen	Win10周年更新版	DHCP	虛擬桌面，安裝QQ影音

二、為StoreFront配置服務器證書

本文出自江健龍的技術博客?http://jiangjianlong.blog.51cto.com/3735273/1897564

1、打開IIS中的服務器證書功能

2、點擊創建證書申請

3、輸入相關信息，在通用名稱處注意需輸入StoreFront服務器的FQDN

4、選擇加密服務提供程序，位長最好選擇2048，因我是測試環境，就按默認好了

5、指定一個文件名，將生成證書申請信息文件

6、登錄CA的web界面，點擊申請證書

7、點擊高級證書申請

8、點擊第二個選項

9、復制上文證書申請信息文件中的全部內容，并選擇證書模板為Web服務器，點擊提交

10、證書自動頒發，點擊下載證書

11、再去到主頁下載CA證書

12、將CA證書導入到受信任的根證書頒發機構中

13、回到IIS管理器中，點擊完成證書申請

14、瀏覽到我們上文申請完下載下來的服務器證書，并在好記名稱處輸入StoreFront服務器的FQDN

15、點擊IIS的Default Web Site，再點擊綁定

16、點擊添加，類型選擇https，SSL證書處選擇我們上文申請的證書，至此IIS已完成服務器證書的配置

三、更改StoreFront的URL
1、由于我是將Controller和StoreFront安裝在同一臺機，因此打開Citrix Studio即可，點擊Citrix StoreFront節點下的服務器組，點擊更改基本URL，默認是http的協議，將其修改為https

2、點擊Citrix StoreFront節點下的應用商店，可以看到StoreFront的URL全部已更改為https協議

3、點擊Citrix Studio節點下的StoreFront，編輯StoreFront服務器，將URL也改為https，這樣才能讓所有交付組所綁定的StoreFront的URL都改為https

4、查看交付組，確認StoreFront的URL都已變成https協議，至此已完成StoreFront的URL更改

四、客戶端測試
1、在安裝了CA證書的客戶端，用瀏覽器使用https協議打開StoreFront Receiver for Web的URL，可以看到已經是加密訪問，也能正常登錄

2、StoreFront啟用https后，就可以使用Citrix Receiver直接登錄了，添加賬戶輸入https協議的StoreFront的URL，點擊添加

3、輸入域賬號和密碼進行登錄

4、登錄后點擊左邊的加號圖標添加應用程序或桌面

5、經測試應用程序和桌面都能正常訪問

五、巧用IIS錯誤頁進行https重定向

1、StoreFront配置了https后，用戶通過瀏覽器仍可以使用http協議訪問，為了自動重定向為使用https協議，可能需要下載安裝IIS URL重寫模塊進行配置，但我發現巧用錯誤頁也能非常簡單地就實現這個功能。首先點擊StoreWeb的SSL設置，選擇要求SSL。這時候客戶端如果在瀏覽器中使用http協議訪問會報403錯誤

2、編輯錯誤頁的403頁面，選擇以302重定向響應，輸入絕對URL即https協議的receiver for web站點的地址

3、經測試能成功重定向為https地址的登錄頁面

本文出自江健龍的技術博客?http://jiangjianlong.blog.51cto.com/3735273/1897564

與50位技術專家面對面20年技術見證，附贈技術全景圖

總結

以上是生活随笔為你收集整理的XenDesktop7.12配置StoreFront使用HTTPS的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。