Pulpit zdalny wciąż prosi mnie o zaakceptowanie certyfikatu?

Korzystam z pulpitu zdalnego w Windows 7 RC1, łącząc się z serwerem Windows 2008.

Za każdym razem, gdy nawiązuję połączenie, pojawia się następujące okno podręczne: -

Problem z certyfikatem ma sens -> został utworzony z mojego własnego serwera, który nie jest oficjalnym urzędem certyfikacji. Pewnie. Muszę więc powiedzieć mojej maszynie, że możesz zaakceptować dowolny certyfikat pochodzący z mojego serwera.

Wyświetlam więc certyfikat i instaluję go. Pozwalam określić najlepsze miejsce do zainstalowania. na przykład

Niestety za każdym razem, gdy się łączę, wciąż pojawia się to pytanie.

Próbowałem więc ręcznie powiedzieć, gdzie go zainstalować. Powiedziałem, aby zainstalować go np.

ale wciąż otrzymuję ostrzeżenie.

Więc .. czy ktoś ma jakieś sugestie?

Certyfikat należy dodać do sklepu „Zaufane główne urzędy certyfikacji” na komputerze lokalnym . Dodanie go do sklepu użytkownika „Zaufane główne urzędy certyfikacji” nie wystarczy ! Jeśli brzmi to myląco, nie martw się - tak jest.

Jeśli uważasz, że już zainstalowałeś certyfikat, przejdź do „Przenieś certyfikat na klienta”.

Eksportuj certyfikat na serwer

Najpierw certyfikat należy wyeksportować do pliku. Na serwerze, tj. Na komputerze, z którym chcesz się połączyć:

1. Biegać %windir%\System32\mmc.exe
2. Menu File->Add/Remove Snap-in...
3. Wybierz Certificates-> Add >-> Computer account-> Local computer->Finish
4. OKAdd or Remove Snap-insdialogowe. Konsola powinna teraz zawierać Certificates (Local Computer).
5. Wybierz Certificates (Local Computer)-> Remote Desktop-> Certificates. Powinien istnieć pojedynczy certyfikat z nazwą komputera.
6. Otwórz certyfikat.
7. Otwórz Detailszakładkę.
8. Copy to File...
9. Wybierz dowolny format, np DER encoded binary X.509 (.CER).
10. Wpisz dowolną nazwę pliku, np <computername>.cer.
11. Skopiuj plik na komputer kliencki.

Innym sposobem na uzyskanie certyfikatu jest wykonanie kroków od 6 do 10 na komputerze klienckim w oknie dialogowym ostrzeżenia Pulpitu zdalnego wymienionym w pytaniu. Ale w tym przypadku ufasz sieci. Przynajmniej porównaj odciski palców, aby mieć pewność, że ufasz właściwemu certyfikatowi.

Zaimportuj certyfikat do klienta

Na kliencie, tj. Na komputerze, z którym się łączysz, otrzymasz wyskakujące okienko z ostrzeżeniem:

1. Biegać %windir%\System32\mmc.exe
2. Menu File->Add/Remove Snap-in...
3. Wybierz Certificates-> Add-> Computer account-> Local computer->Finish
4. OKAdd or Remove Snap-insdialogowe. Konsola powinna teraz zawierać Certificates (Local Computer).
5. Wybierz Certificates (Local Computer)-> Trusted Root Certification Authorities-> Certificates.
6. Menu Action-> All Tasks-> Import....
7. Wprowadź ścieżkę do wyeksportowanego certyfikatu, np <computername>.cer.
8. Place all certificates in the following store-> Trusted Root Certification Authorities.
9. Finish. Nie powinieneś już otrzymywać ostrzeżenia.

Przenieś certyfikat na klienta

Jeśli certyfikat został już zainstalowany za pomocą okna dialogowego ostrzeżenia, certyfikat można znaleźć w sklepie bieżącego użytkownika. Pomiń powyższe kroki i po prostu przenieś certyfikat we właściwe miejsce:

1. Wykonaj kroki od 1 do 3 zgodnie z opisem w „Importuj certyfikat na klienta”.
2. Dodaj kolejną Certificatesprzystawkę, tym razem dla My user account.
3. Certyfikat powinien gdzieś tu być. Spróbuj Certificates - Current User-> Intermediate Certification Authorities-> Certificatesnajpierw.
4. Przeciągnij i upuść lub wytnij i wklej certyfikat do Certificates (Local Computer)-> Trusted Root Certification Authorities-> Certificates. Pamiętaj, że magazyny certyfikatów stosu, więc nadal będziesz widział certyfikat w sklepie użytkownika! Nie powinieneś już otrzymywać ostrzeżenia.

Myślę, że musisz sprawdzić ścieżkę certyfikatu i sprawić, aby komputer ufał rzeczywistemu katalogowi głównemu i / lub produktom pośredniczącym, a nie samemu certyfikatowi. Możesz również zobaczyć pod zakładką ścieżki, gdzie leży rzeczywisty problem ...

Na zdjęciach instalowany certyfikat nie wydaje się być nieprawidłowy - źródłem problemu jest ... eh .. to była głupia gra słów, przepraszam ^ ^

Jeśli sam utworzyłeś certyfikat, musisz mieć zainstalowany urząd certyfikacji na swoim serwerze. Trzeba uzyskać certyfikat główny z urzędu certyfikacji i zainstalować że do Trusted Root Certification WŁADZ sklepu - nie jest to, że certyfikat wydany do serwera RDP.

1. Kliknij „Wyświetl certyfikat ...”
2. Kliknij „Zainstaluj certyfikat”
3. Kliknij „Dalej” w kreatorze importu
4. Wybierz przycisk „Umieść wszystkie certyfikaty w następującym sklepie”
5. Kliknij „Przeglądaj ...”
6. Zaznacz pole wyboru „Pokaż sklepy fizyczne”
7. Rozwiń Zewnętrzne główne urzędy certyfikacji
8. Wybierz „Komputer lokalny”
9. Kliknij OK"
10. Kliknij „Dalej”, a następnie „Zakończ”, aby zakończyć działanie kreatora

Nie udało mi się zaakceptować certyfikatu przy użyciu niczego sugerowanego, jednak można dostosować funkcjonalność obsługi certyfikatu w ustawieniach RDP, aby nie było wymagane rozpoczęcie sesji RDP.

1. Otwórz instancję RDP i kliknij opcje
2. Następnie kliknij kartę Zaawansowane
3. Wybierz „Połącz i nie ostrzegaj mnie” w sekcji Uwierzytelnianie serwera
4. Następnie ustaw pozostałe szczegóły jak zwykle i naciśnij Połącz.

To zatrzyma występowanie bloku uwierzytelniania certyfikatu.

Właśnie rozwiązałem ten problem na własnym systemie, mam nadzieję, że dotyczy tego samego problemu. Wygląda na to, że kreator importu certyfikatu wywoływany przez pulpit zdalny nie przechowuje certyfikatu w magazynie zaufanych głównych urzędów certyfikacji, nawet jeśli kreator wskazuje, że import się powiódł.

Można to zweryfikować, wywołując mmc z poradnika i dodając przystawkę certyfikacji, aby wyświetlić zawartość sklepu zaufanych głównych urzędów certyfikacji.

Obejściem tego problemu jest zapisanie certyfikatu (z hosta) w pliku, a następnie zaimportowanie go na kliencie za pomocą mmc do magazynu zaufanych głównych urzędów certyfikacji na komputerze klienckim.

Myślę, że może to być błąd wprowadzony w win 7 sp1 (lub funkcja ...)

Po wybraniu magazynu certyfikatów zaznacz pole „Pokaż magazyny fizyczne” i zapisz certyfikat w „Zaufanych głównych urzędach certyfikacji> Komputer lokalny”

Tuż nad przyciskiem Wyświetl certyfikat znajduje się znacznik wyboru informujący, że nie pytaj mnie ponownie o połączenia z tym komputerem . Sprawdź to.

Miałem tylko krótkie i bolesne doświadczenia z certyfikatami, ale moją propozycją byłoby wypróbowanie sklepu osobistego zamiast zaufanych głównych urzędów certyfikacji.