Bok, Habr, ovo je super kratki i jednostavni vodič za početnike o tome kako se povezati putem RDP-a koristeći naziv domene, kako biste izbegli dosadnu poruku upozorenja o certifikatu koji je potpisao sam server. Potrebni su nam WinAcme i domen.
Svi koji su barem jednom koristili RDP videli su ovu poruku.
U vodiču su navedene gotove komande radi lakšeg korišćenja. Kopirajte, zalepite i radiće.
Dakle, ovo upozorenje možete u suštini preskočiti ako izdate certifikat koji je potpisao eksterni, poverljivi centar za sertifikaciju. U ovom slučaju, Let’s Encrypt.
1. Dodajemo A zapis
Jednostavno dodajte A zapis i unesite IP adresu servera. Time je rad sa domenom završena.
2. Preuzimamo WinAcme
. Najbolje je da arhiv raspakujete na mesto kojem ne možete lako pristupiti, izvršni fajlovi i skripte će vam još zatrebati u budućnosti za automatsko ažuriranje certifikata. Najbolje je raspaknuti arhiv u C:WinAcme.
3. Otvaramo port 80
Autorizacija vašeg servera se vrši putem http-a, pa treba da otvorimo port 80. Da biste to učinili, upišite u Powershell komandu:
New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 804. Dozvoljavamo izvršenje skripti
Da bi WinAcme mogao bez problema da uveze novi sertifikat, treba omogućiti izvršenje skripti. Zato idite u folder /Scripts/
Pre pokretanja WinAcme-a, treba omogućiti izvršenje dve skripte. To učinite tako što ćete dvaput kliknuti na PSRDSCerts.bat iz foldera sa skriptama.
5. Instaliramo sertifikat
Zatim kopirajte donju liniju i unesite naziv domena preko kojeg želite da se povežete na server i izvršite komandu.
C:Winacmewacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "ScriptsImportRDListener.ps1" --scriptparameters "{CertThumbprint}"Nakon toga, certifikat koji potpisuje domena će zameniti stari. Ručno obnavljanje nije potrebno, program će automatski produžiti certifikat nakon 60 dana.
Gotovo! Vi ste sjajni i oslobodili ste se dosadne greške.
Koje sistemske greške vas iritiraju?
Izvor: habr.com
