セキュアHDX™
Citrix Workspace™アプリ（クライアント）とVDA（セッションホスト）の間で、ICA®セッションをエンドツーエンドで暗号化できます。
エンドツーエンド暗号化（E2EE）機能により、Citrix Gatewayを含む中間ネットワーク要素がICAトラフィックを復号化することはできません。これにより、環境のセキュリティ体制が向上し、構成と管理が容易になります。
システム要件
-
Linux VDAの最小バージョン2311
-
Delivery Controller™の最小バージョン2308
-
StoreFront™の最小バージョン2308
-
Windows向けCitrix Workspaceアプリの最小バージョン2308
構成
エンドツーエンド暗号化を有効にする
エンドツーエンド暗号化（E2EE）機能はデフォルトで無効になっています。これを有効にするには、Citrix StudioでSecure HDXポリシーをEnabledに設定します。
証明書の更新をスケジュールする
エンドツーエンド暗号化（E2EE）機能には、Linux VDA上のctxcertmgrサービスが管理する自己署名証明書とその秘密鍵が必要です。
ctxcertmgrサービスが起動または再起動すると、新しい自己署名証明書が作成されます。デフォルトでは、ctxcertmgrサービスは2年ごとに午前2時に証明書（秘密鍵を含む）を更新します。以下のようなレジストリ設定で証明書の更新をスケジュールすることもできます。
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\SecureHDX" -t "REG_SZ" -v "CaRotationStartDate" -d "2023-10-19" --force
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\SecureHDX" -t "REG_SZ" -v "CaRotationTime" -d "00:45:30" --force
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\SecureHDX" -t "REG_DWORD" -v "CaRotationPeriod" -d "0x00000005" --force
上記の例では、最初の証明書更新時刻は2023-10-19の00:45:30に設定されています。その後、ctxcermgrサービスは5日ごとに00:45:30に証明書を更新します。スケジュールされた日付と時刻は、Linux VDA上の日付と時刻です。