Как да премахнете досадното предупреждение за сертификат за RDP

Здравейте Habr, това е супер кратко и просто ръководство за начинаещи как да се свържете чрез RDP, използвайки име на домейн, без да получавате досадно предупреждение за сертификат, подписан от самия сървър. Ще ни трябва WinAcme и домейн.

Всеки, който някога е използвал RDP, е виждал този надпис.

Ръководството съдържа готови команди за по-голямо удобство. Копирах, поставих и се получи.

Така че този прозорец по принцип може да бъде пропуснат, ако издадете сертификат, подписан от доверен сертифициращ орган на трета страна. В този случай Let's Encrypt.

1. Добавяне на запис A

Просто добавяме запис A и въвеждаме IP адреса на сървъра в него. Това завършва работата с домейна.

2. Изтеглете WinAcme

Изтеглете WinAcme от техния уебсайт. Най-добре е да разопаковате архива някъде, където няма да стигнете; изпълними файлове и скриптове ще ви бъдат полезни в бъдеще за автоматично актуализиране на сертификата. Най-добре е да изпразните архива в C:WinAcme.

3. Отворете порт 80

Вашият сървър е удостоверен чрез http, така че трябва да отворим порт 80. За да направите това, въведете командата в Powershell:

New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 80

4. Разрешаване на изпълнение на скрипт

За да може WinAcme да импортира новия сертификат без проблеми, трябва да активирате скриптовете. За да направите това, отидете в папката /Scripts/

Преди да стартираме WinAcme, трябва да разрешим изпълнението на два скрипта. За да направите това, щракнете двукратно, за да стартирате PSRDSCerts.bat от папката със скриптове.

5. Инсталирайте сертификата

След това копирайте реда по-долу и въведете името на домейна, чрез който искате да се свържете със сървъра, и изпълнете командата.

C:Winacmewacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "ScriptsImportRDListener.ps1" --scriptparameters "{CertThumbprint}"

След това сертификатът за подписване на домейн ще замени стария. Няма нужда да актуализирате нищо ръчно, след 60 дни програмата сама ще поднови сертификата.

Готов! Страхотни сте и се отървахте от досадния бъг.

Какви системни грешки ви дразнят?

Източник: www.habr.com