先申请好证书，如通配符SSL证书 *.centaline.com.cn ，公网的证书供应商会给到3个文件：centaline.com.cn.crt 、centaline.com.cn.csr、centaline.com.cn.key 。
1、用linux 的openssl 生成 .pfx 的证书：
# openssl pkcs12 -export -out centaline.com.cn.pfx -inkey centaline.com.cn.key -in centaline.com.cn.crt #密码就用centaline好了，只是在horizon服务器导入证书的时候，需要
Enter Export Password:
Verifying - Enter Export Password:
2、回到Horizon security gateway 和其它角色的服务器上面，按以下步骤导入证书就好了。
3、导入证书后，把证书的友好名称改成 vdm 就好了。