Si të hiqni paralajmërimin e bezdisshëm për certifikatën për RDP

Përshëndetje Habr, ky është një udhëzues super i shkurtër dhe i thjeshtë për fillestarët si të lidhen përmes RDP me emrin e domainit, në mënyrë që të mos shfaqet ajo njoftim e bezdisshme për certifikatën e firmosur nga vetë serveri. Na nevojitet WinAcme dhe një domain.

Të gjithë ata që e kanë përdorur ndonjëherë RDP, e kanë parë këtë shkrim.

Udhezimi përmban komanda të gatshme për lehtësi. Kopjove, ngjite dhe funksionoi.

Pra, ky dritare mund të injorohet, nëse jepni një certifikatë të firmosur nga një qendër certifikimi të tretë, të besueshme. Në këtë rast, Let’s Encrypt.

1. Shtoni regjistrin A

Thjesht shtoni regjistrin A dhe shkruani adresën IP të serverit. Me këtë, puna me domainin përfundon.

2. Shkarkoni WinAcme

Shkarkoni WinAcme nga faqja e tyre.. Paketa është më mirë ta nxirrni në një vend ku nuk do të keni qasje, sepse skedarët ekzekutues dhe skriptet do t'ju nevojiten për azhurnimin automatik të certifikatave në të ardhmen. Më mirë është ta nxirrni paketën në C:WinAcme.

3. Hapni portin 80

Autorizimi i serverit tuaj bëhet përmes http, kështu që duhet të hapni portin 80. Për këtë, shkruani në Powershell komandën:

New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 80

4. Lejoni ekzekutimin e skripteve

Në mënyrë që WinAcme të mund të importojë pa probleme certifikatën e re, duhet të lejoni ekzekutimin e skripteve. Për këtë, shkoni në dosjen /Scripts/

Para se të nisni WinAcme, na nevojitet të lejojmë ekzekutimin e dy skripteve. Për këtë, me një klik të dyfishtë ekzekutoni PSRDSCerts.bat nga dosja e skripteve.

5. Instaloni certifikatën

Pastaj kopjoni rreshtin më poshtë dhe shkruani emrin e domainit me të cilin dëshironi të lidhni serverin dhe ekzekutoni komandën.

C:Winacmewacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "ScriptsImportRDListener.ps1" --scriptparameters "{CertThumbprint}"

Pas kësaj, certifikata që firma domainin do të zëvendësojë atë të vjetër. Nuk është e nevojshme ta përmirësoni manualisht, pas 60 ditësh programi do ta zgjatë certifikatën automatikisht.

E gatshme! Jeni të shkëlqyer dhe keni shpëtuar nga gabimi bezdisshëm.

Cilat gabime sistemike ju irritojnë juve?

Burimi: habr.com