Certificat auto-semnat
Dacă utilizați un certificat auto-semnat, trebuie să bifați caseta "Ignorați certificatul" din conexiunea RDP. În același timp, certificatul nu va fi verificat la etapa de conectare.
Protecția conexiunii utilizând un certificat de la un centru de certificare
Puteți să cumpărați un certificat de la un centru de certificare sau să îl primiți gratuit, de exemplu, în conformitate cu această instrucțiune, pentru o perioadă de 3 ani.
Pentru aceasta, creați o nouă consolă de administrare Microsoft (MMC) și apoi adăugați modulul de completare Certificări. Pentru aceasta, urmați acești pași:
Faceți clic pe Start, apoi pe Executare.
- Executați execuția mmc.exe
- În meniul Fișier, faceți clic pe Adăugare / eliminare modul snap-in.
- Selectați Certificate. faceți clic pe Adăugați
- Selectați contul computerului. faceți clic pe Următorul
- marcați-l cu computerul local (cel pe care rulează această consolă). Faceți clic pe Finalizare.
- Faceți clic pe OK
- Deschideți Certificatele (Local Computer) \ Personal \ Certificates
- Adăugați certificatul Toate sarcinile \ Import. selectați certificatul în format * .pfx
Un lanț de certificate va fi importat.
Selectarea unui certificat pentru serviciile Desktop la distanță
- Deschideți Panoul de control \ Servicii desktop la distanță \ Configurare gazdă sesiune desktop la distanță
- Deschideți proprietățile RDP-Tcp
- În fila General, faceți clic pe Selectați. selectați certificatul și faceți clic pe OK.
Puteți converti formatul pfx folosind openssl.
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
- certificate.pfx - certificat pentru import pe site-ul desktop de la distanță - rezultat
- privateKey.key - cheie privată
- certificate.crt - certificat
- CACert.crt - Certificat de la CA
Încredere în certificat
Vor fi implementate în următoarea versiune de firmware.
Articole similare
Trimiteți-le prietenilor: