使用 TLS 保护用户会话
从版本 7.16 开始，Linux VDA 支持 TLS 加密以保护用户会话。TLS 加密默认处于禁用状态。
启用 TLS 加密
要为安全用户会话启用 TLS 加密，请在 Linux VDA 和 Delivery Controller™（控制器）上安装证书并启用 TLS 加密。
在 Linux VDA 上安装证书
获取 PEM 格式的服务器证书和 CRT 格式的根证书。服务器证书包含以下部分：
以下是服务器证书的一个示例：
服务器证书示例图(/zh-cn/linux-virtual-delivery-agent/2511/media/example-server-certificate.png)
启用 TLS 加密
在 Linux 虚拟桌面代理上启用 TLS 加密
在 Linux VDA 上，使用 /opt/Citrix/VDA/sbin 目录中的 enable_vdassl.sh 脚本启用（或禁用）TLS 加密。有关脚本中可用选项的信息，请运行 /opt/Citrix/VDA/sbin/enable_vdassl.sh -help 命令。
启用 SSL 的脚本(/zh-cn/linux-virtual-delivery-agent/2511/media/script-for-enabling-ssl.png)
提示：每个 Linux VDA 服务器上都必须安装服务器证书，并且每个 Linux VDA 服务器和客户端上都必须安装根证书。
在控制器上启用 TLS 加密
注意：
您只能为整个交付组启用 TLS 加密。不能为特定应用程序启用 TLS 加密。
在 Controller 上的 PowerShell 窗口中，按顺序运行以下命令，为目标交付组启用 TLS 加密。
Add-PSSnapin citrix.*Get-BrokerAccessPolicyRule –DesktopGroupName 'GROUPNAME' | Set-BrokerAccessPolicyRule –HdxSslEnabled $true
注意：
为确保 ICA® 会话文件中仅包含 VDA FQDN，您还可以运行 Set-BrokerSite –DnsResolutionEnabled $true 命令。此命令启用 DNS 解析。如果禁用 DNS 解析，ICA 会话文件将公开 VDA IP 地址，并且仅为 TLS 相关项（例如 SSLProxyHost 和 UDPDTLSPort）提供 FQDN。
要在 Controller 上禁用 TLS 加密，请按顺序运行以下命令：
Add-PSSnapin citrix.*Get-BrokerAccessPolicyRule –DesktopGroupName 'GROUPNAME' | Set-BrokerAccessPolicyRule –HdxSslEnabled $falseSet-BrokerSite –DnsResolutionEnabled $false
故障排除
尝试访问已发布的桌面会话时，Windows 版 Citrix Workspace™ 应用程序中可能会出现以下“无法分配请求的地址”错误：
作为一种变通方法，在 hosts 文件中添加一个条目，类似于：
<IP address of the Linux VDA> <FQDN of the Linux VDA>
在 Windows 计算机上，hosts 文件通常位于 C:\Windows\System32\drivers\etc\hosts。
DIESER DIENST KANN ÜBERSETZUNGEN ENTHALTEN, DIE VON GOOGLE BEREITGESTELLT WERDEN. GOOGLE LEHNT JEDE AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GEWÄHRLEISTUNG IN BEZUG AUF DIE ÜBERSETZUNGEN AB, EINSCHLIESSLICH JEGLICHER GEWÄHRLEISTUNG DER GENAUIGKEIT, ZUVERLÄSSIGKEIT UND JEGLICHER STILLSCHWEIGENDEN GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN DRITTER.
CE SERVICE PEUT CONTENIR DES TRADUCTIONS FOURNIES PAR GOOGLE. GOOGLE EXCLUT TOUTE GARANTIE RELATIVE AUX TRADUCTIONS, EXPRESSE OU IMPLICITE, Y COMPRIS TOUTE GARANTIE D'EXACTITUDE, DE FIABILITÉ ET TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON.
ESTE SERVICIO PUEDE CONTENER TRADUCCIONES CON TECNOLOGÍA DE GOOGLE. GOOGLE RENUNCIA A TODAS LAS GARANTÍAS RELACIONADAS CON LAS TRADUCCIONES, TANTO IMPLÍCITAS COMO EXPLÍCITAS, INCLUIDAS LAS GARANTÍAS DE EXACTITUD, FIABILIDAD Y OTRAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN EN PARTICULAR Y AUSENCIA DE INFRACCIÓN DE DERECHOS.
本服务可能包含由 Google 提供技术支持的翻译。Google 对这些翻译内容不做任何明示或暗示的保证，包括对准确性、可靠性的任何保证以及对适销性、特定用途的适用性和非侵权性的任何暗示保证。
このサービスには、Google が提供する翻訳が含まれている可能性があります。Google は翻訳について、明示的か黙示的かを問わず、精度と信頼性に関するあらゆる保証、および商品性、特定目的への適合性、第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め、一切保証しません。
ESTE SERVIÇO PODE CONTER TRADUÇÕES FORNECIDAS PELO GOOGLE. O GOOGLE SE EXIME DE TODAS AS GARANTIAS RELACIONADAS COM AS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER GARANTIA DE PRECISÃO, CONFIABILIDADE E QUALQUER GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UM PROPÓSITO ESPECÍFICO E NÃO INFRAÇÃO.