Helló Habr, ez egy nagyon rövid és egyszerű útmutató a kezdőknek arról, hogyan csatlakozhatunk RDP-n keresztül egy domain név segítségével, hogy ne jelenjen meg az idegesítő tanúsítvány figyelmeztetés, amelyet a szerver ír alá. Szükségünk lesz a WinAcme-re és egy domainre.
Mindenki, aki valaha használt RDP-t, látta ezt az üzenetet.
Az útmutatóban kész parancsokat találunk a használhatóság érdekében. Másold ki, illeszd be, és már működik is.
Ezért ezt az ablakot elvileg ki lehet hagyni, ha egy harmadik fél, megbízható tanúsítvány-hitelesítő által aláírt tanúsítványt adunk. Ebben az esetben a Let’s Encrypt.
1. A rekord hozzáadása
Egyszerűen hozzá kell adni egy A rekordot, és be kell írni a szerver IP címét. Ezzel véget is ért a domaindel való munka.
2. WinAcme letöltése
. A legjobb, ha a csomagot olyan helyre csomagolja ki, ahová nem fér hozzá, mivel az végrehajtható fájlok és szkriptek a jövőben hasznosak lesznek az automatikus tanúsítványfrissítésekhez. A legjobb, ha a csomagot a C:WinAcme könyvtárba bontja ki.
3. 80-as port megnyitása
A szerver hitelesítése http-n keresztül történik, ezért meg kell nyitnunk a 80-as portot. Ehhez írja be a Powershell-be a következő parancsot:
New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 804. Szkriptek futtatásának engedélyezése
Ahhoz, hogy a WinAcme problémamentesen importálhassa az új tanúsítványt, engedélyezni kell a szkriptek futtatását. Ehhez lépjen a /Scripts/ mappába.
A WinAcme futtatása előtt engedélyeznünk kell két szkript futtatását. Ezt úgy teheti meg, hogy duplán rákattint a PSRDSCerts.bat fájlra a szkriptek mappájában.
5. A tanúsítvány telepítése
Ezután másolja a lenti sort, és írja be a domain nevét, amelyen csatlakozni szeretne a szerverhez, majd futtassa a parancsot.
C:Winacmewacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "ScriptsImportRDListener.ps1" --scriptparameters "{CertThumbprint}"Ezután a domain tanúsítvány felváltja a régit. Kézi frissítésre nincs szükség, 60 nap elteltével a program automatikusan meghosszabbítja a tanúsítványt.
Kész! Csodálatos vagy, és megszabadultál az idegesítő hibától.
Milyen rendszerhiba zavarja még önt?
Forrás: habr.com
