Hello Habr, ieu téh pituduh super pondok tur basajan pikeun beginners on kumaha nyambungkeun via RDP maké ngaran domain tanpa meunang peringatan bangor ngeunaan sertipikat ditandatanganan ku server sorangan. Urang peryogi WinAcme sareng domain.
Saha waé anu kantos nganggo RDP parantos ningali ieu prasasti.
Manual ngandung paréntah siap-dijieun pikeun genah leuwih gede. Kuring nyalin, nempelkeun sareng éta tiasa dianggo.
Janten, jandela ieu, prinsipna, tiasa dilewatan upami anjeun ngaluarkeun sertipikat anu ditandatanganan ku otoritas sertifikasi pihak katilu anu dipercaya. Dina hal ieu, Hayu urang Encrypt.
1. Tambahkeun rékaman A
Urang ngan saukur nambahkeun hiji catetan A jeung asupkeun alamat IP server urang kana eta. Ieu ngalengkepan karya kalawan domain.
2. Unduh WinAcme
. Hadé pisan mun éta ngabongkar arsip di tempat anu anjeun moal kéngingkeun file sareng skrip anu tiasa dieksekusi bakal mangpaat pikeun anjeun di hareup pikeun otomatis ngamutahirkeun sertipikat. Hadé pisan mun éta kosongkeun arsip dina C: WinAcme.
3. Buka port 80
Server anjeun dioténtikasi via http, janten urang kedah muka port 80. Jang ngalampahkeun ieu, lebetkeun paréntah dina Powershell:
New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 804. Ngidinan palaksanaan naskah
Supados WinAcme tiasa ngimpor sertipikat énggal tanpa masalah, anjeun kedah ngaktipkeun skrip. Jang ngalampahkeun ieu, buka / Scripts / folder
Sateuacan ngajalankeun WinAcme, urang kedah ngijinkeun dua skrip jalan. Jang ngalampahkeun ieu, ganda-klik pikeun ngajalankeun PSRDSCerts.bat ti folder kalawan Aksara.
5. Pasang sertipikat
Teras, salin garis di handap ieu sareng lebetkeun nami domain anu anjeun hoyong sambungkeun ka server sareng jalankeun paréntahna.
C:Winacmewacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "ScriptsImportRDListener.ps1" --scriptparameters "{CertThumbprint}"Saatos ieu, sertipikat penandatanganan domain bakal ngagentos anu lami. Teu kedah ngapdet nanaon sacara manual saatos 60 dinten, program bakal nganyarankeun sertipikatna sorangan.
Siap! Anjeun hébat sarta meunang leupas tina bug bangor.
Naon kasalahan sistem ngaganggu anjeun?
sumber: www.habr.com
