Создайте самоподписанный сертификат служб терминалов и установите его

Срок действия сертификата RDP сервера истекает каждые 6 месяцев и он автоматически воссоздается. Это означает, что мне нужно переустановить новый сертификат на клиентских компьютерах, чтобы пользователи могли сохранить пароль.

Есть ли простой способ создать самозаверяющий сертификат с более длительным сроком действия?

У меня есть 5 серверов для настройки.

Кроме того, как мне установить сертификат, чтобы его использовали службы терминалов?

Примечание. Серверы не входят в домен, и я уверен, что мы не используем сервер шлюза.

Источник

3 ответа

Вы можете создать самозаверяющий сертификат с помощью множества различных инструментов. Makecert является одним из таких инструментов:

http://msdn.microsoft.com/en-us/library/bfsktky3(v=vs.110).aspx

OID для "Аутентификация сервера" - это 1.3.6.1.5.5.7.3.1, поэтому аргумент -eku 1.3.6.1.5.5.7.3.1 будет где-то там.

makecert -r -pe -n CN="MyServer" -eku 1.3.6.1.5.5.7.3.1 -ss my -sr localmachine -b 01/01/2000 -e 01/01/2036

Это должно получить вам самоподписанный сертификат в личном магазине вашего компьютера, срок действия которого истекает в 2036 году.

Источник

Завершение ответа Райана Райса выше (как я только что разработал)

  1. Выполните предложенную команду makecert

makecert -r -pe -n CN="MyServer" -eku 1.3.6.1.5.5.7.3.1 -ss my -sr localmachine -b 01/01/2000 -e 01/01/2036

  1. Управление сертификатами компьютера - созданный сертификат вы найдете в разделе "Личные сертификаты".
  2. Экспортируйте сертификат (щелкните правой кнопкой мыши -> все задачи -> экспорт -> включите закрытый ключ -> дайте ему безопасный пароль)
  3. На сервере TS откройте диспетчер шлюза удаленных рабочих столов
  4. Щелкните правой кнопкой мыши на сервере TS -> Свойства -> вкладка Сертификат SSL.
  5. Импортировать сертификат

... тебе должно быть хорошо идти.

Источник

Если у вас большой домен, лучшим результатом будет настройка центра сертификации предприятия. Затем просто настройте политики, чтобы ваша система автоматически получала действительный сертификат от CA.

Также настройте политики так, чтобы любые сертификаты, выданные этим ЦС, автоматически становились доверенными.

Источник
Другие вопросы по тегам