როგორ ამოიღოთ შემაშფოთებელი სერთიფიკატის გაფრთხილება RDP-სთვის

გამარჯობა ჰაბრ, ეს არის სუპერ მოკლე და მარტივი გზამკვლევი დამწყებთათვის, თუ როგორ დაკავშირება RDP-ის საშუალებით დომენის სახელის გამოყენებით, სერვერის მიერ ხელმოწერილი სერტიფიკატის შესახებ შემაშფოთებელი გაფრთხილების მიღების გარეშე. ჩვენ დაგვჭირდება WinAcme და დომენი.

ყველას, ვისაც ოდესმე გამოუყენებია RDP, უნახავს ეს წარწერა.

სახელმძღვანელო შეიცავს მზა ბრძანებებს მეტი მოხერხებულობისთვის. დავაკოპირე, დავდე და იმუშავა.

ასე რომ, ეს ფანჯარა, პრინციპში, შეიძლება გამოტოვოთ, თუ გასცემთ სერტიფიკატს, რომელსაც ხელს აწერს მესამე მხარის, სანდო სერტიფიცირების ორგანო. ამ შემთხვევაში, მოდით დაშიფვრა.

1. დაამატეთ ჩანაწერი A

ჩვენ უბრალოდ ვამატებთ A ჩანაწერს და მასში ვწერთ სერვერის IP მისამართს. ეს დაასრულებს მუშაობას დომენთან.

2. ჩამოტვირთეთ WinAcme

ჩამოტვირთეთ WinAcme მათი ვებსაიტიდან. უმჯობესია არქივი ამოალაგოთ იქ, სადაც ვერ მოხვდებით; შესრულებადი ფაილები და სკრიპტები მომავალში გამოგადგებათ სერტიფიკატის ავტომატურად განახლებისთვის. უმჯობესია არქივის დაცლა C:WinAcme-ში.

3. გახსენით პორტი 80

თქვენი სერვერი დამოწმებულია http-ის საშუალებით, ამიტომ ჩვენ უნდა გავხსნათ პორტი 80. ამისათვის შეიყვანეთ ბრძანება Powershell-ში:

New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 80

4. დაუშვით სკრიპტის შესრულება

იმისათვის, რომ WinAcme-მა შეძლოს ახალი სერთიფიკატის იმპორტი უპრობლემოდ, თქვენ უნდა ჩართოთ სკრიპტები. ამისათვის გადადით /Scripts/ საქაღალდეში

WinAcme-ის გაშვებამდე უნდა მივცეთ ორი სკრიპტის გაშვების უფლება. ამისათვის ორჯერ დააწკაპუნეთ PSRDSCerts.bat-ის გასაშვებად სკრიპტების საქაღალდიდან.

5. დააინსტალირეთ სერტიფიკატი

შემდეგი, დააკოპირეთ ქვემოთ მოცემული ხაზი და შეიყვანეთ დომენის სახელი, რომლის მეშვეობითაც გსურთ სერვერთან დაკავშირება და გაუშვით ბრძანება.

C:Winacmewacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "ScriptsImportRDListener.ps1" --scriptparameters "{CertThumbprint}"

ამის შემდეგ დომენის ხელმოწერის სერტიფიკატი ჩაანაცვლებს ძველს. არაფრის ხელით განახლება არ არის საჭირო; 60 დღის შემდეგ პროგრამა თავად განაახლებს სერტიფიკატს.

მზადაა! მშვენიერი ხარ და გათავისუფლდი შემაშფოთებელი ბაგისგან.

რა სისტემური შეცდომები გაღიზიანებთ?

წყარო: www.habr.com