Come rimuovere fastidiosi avvisi di certificato per RDP

Ciao Habr, questa è una guida brevissima e semplice per principianti su come connettersi tramite RDP utilizzando un nome di dominio senza ricevere un fastidioso avviso su un certificato firmato dal server stesso. Avremo bisogno di WinAcme e di un dominio.

Chiunque abbia mai utilizzato RDP ha visto questa iscrizione.

Il manuale contiene comandi già pronti per una maggiore comodità. Ho copiato, incollato e ha funzionato.

Pertanto, questa finestra può, in linea di principio, essere saltata se si emette un certificato firmato da un'autorità di certificazione fidata di terze parti. In questo caso, crittifichiamo.

1. Aggiungi un record A

Aggiungiamo semplicemente un record A e inseriamo al suo interno l'indirizzo IP del server. Questo completa il lavoro con il dominio.

2. Scarica WinAcme

Scarica WinAcme dal loro sito web. È meglio decomprimere l'archivio in un posto dove non puoi arrivare; file eseguibili e script ti saranno utili in futuro per aggiornare automaticamente il certificato. È meglio svuotare l'archivio in C:WinAcme.

3. Aprire la porta 80

Il tuo server è autenticato tramite http, quindi dobbiamo aprire la porta 80. Per fare ciò, inserisci il comando in Powershell:

New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 80

4. Consenti l'esecuzione dello script

Affinché WinAcme possa importare il nuovo certificato senza problemi è necessario abilitare gli script. Per fare ciò, vai alla cartella /Scripts/

Prima di eseguire WinAcme, dobbiamo consentire l'esecuzione di due script. Per fare ciò, fare doppio clic per avviare PSRDSCerts.bat dalla cartella con gli script.

5. Installare il certificato

Successivamente, copia la riga sottostante e inserisci il nome di dominio attraverso il quale desideri connetterti al server ed esegui il comando.

C:Winacmewacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "ScriptsImportRDListener.ps1" --scriptparameters "{CertThumbprint}"

Successivamente, il certificato di firma del dominio sostituirà quello vecchio. Non è necessario aggiornare nulla manualmente; dopo 60 giorni sarà il programma stesso a rinnovare il certificato.

Pronto! Sei fantastico e ti sei sbarazzato del fastidioso bug.

Quali errori di sistema ti infastidiscono?

Fonte: habr.com