Slik fjerner du irriterende sertifikatadvarsel for RDP

Slik fjerner du irriterende sertifikatadvarsel for RDP
Hei Habr, dette er en superkort og enkel guide for nybegynnere om hvordan du kobler til via RDP ved å bruke et domenenavn uten å få en irriterende advarsel om et sertifikat signert av serveren selv. Vi trenger WinAcme og et domene.

Alle som noen gang har brukt RDP har sett denne inskripsjonen.

Slik fjerner du irriterende sertifikatadvarsel for RDP
Håndboken inneholder ferdige kommandoer for større bekvemmelighet. Jeg kopierte, limte inn og det fungerte.

Så dette vinduet kan i prinsippet hoppes over hvis du utsteder et sertifikat signert av en tredjepart, pålitelig sertifiseringsinstans. I dette tilfellet, La oss kryptere.

1. Legg til en A-post

Slik fjerner du irriterende sertifikatadvarsel for RDP

Vi legger ganske enkelt til en A-post og skriver inn serverens IP-adresse i den. Dette fullfører arbeidet med domenet.

2. Last ned WinAcme

Last ned WinAcme fra nettsiden deres. Det er best å pakke ut arkivet et sted du ikke kommer til; kjørbare filer og skript vil være nyttige for deg i fremtiden for automatisk oppdatering av sertifikatet. Det er best å tømme arkivet i C:WinAcme.

3. Åpne port 80

Slik fjerner du irriterende sertifikatadvarsel for RDP

Serveren din er autentisert via http, så vi må åpne port 80. For å gjøre dette, skriv inn kommandoen i Powershell:

New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 80

4. Tillat kjøring av skript

For at WinAcme skal kunne importere det nye sertifikatet uten problemer, må du aktivere skript. For å gjøre dette, gå til mappen /Scripts/

Slik fjerner du irriterende sertifikatadvarsel for RDP

Før du kjører WinAcme, må vi tillate to skript å kjøre. For å gjøre dette, dobbeltklikk for å starte PSRDSCerts.bat fra mappen med skript.

5. Installer sertifikatet

Slik fjerner du irriterende sertifikatadvarsel for RDP

Deretter kopierer du linjen nedenfor og skriver inn domenenavnet du vil koble til serveren gjennom og kjører kommandoen.

C:Winacmewacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "ScriptsImportRDListener.ps1" --scriptparameters "{CertThumbprint}"

Etter dette vil domenesigneringssertifikatet erstatte det gamle. Det er ikke nødvendig å oppdatere noe manuelt; etter 60 dager vil programmet fornye selve sertifikatet.

Klar! Du er flott og ble kvitt den irriterende feilen.

Hvilke systemfeil irriterer deg?

Slik fjerner du irriterende sertifikatadvarsel for RDP

Kilde: www.habr.com

Legg til en kommentar