RDP için sinir bozucu sertifika uyarısı nasıl kaldırılır

Merhaba Habr, bu, yeni başlayanlar için, sunucunun kendisi tarafından imzalanmış bir sertifika hakkında can sıkıcı bir uyarı almadan bir alan adı kullanarak RDP aracılığıyla nasıl bağlanılacağına dair süper kısa ve basit bir kılavuzdur. WinAcme'ye ve bir alana ihtiyacımız olacak.

RDP'yi kullanan herkes bu yazıyı görmüştür.

Kılavuz, daha fazla kolaylık sağlamak için hazır komutlar içerir. Kopyaladım, yapıştırdım ve işe yaradı.

Dolayısıyla, üçüncü taraf, güvenilir bir sertifika yetkilisi tarafından imzalanmış bir sertifika verirseniz prensip olarak bu pencere atlanabilir. Bu durumda Let's Encrypt'i kullanın.

1. Bir A kaydı ekleyin

Basitçe bir A kaydı ekleyip sunucunun IP adresini giriyoruz. Bu, etki alanıyla çalışmayı tamamlar.

2. WinAcme'yi indirin

WinAcme'yi web sitelerinden indirin. Arşivi ulaşamayacağınız bir yere açmak en iyisidir; çalıştırılabilir dosyalar ve komut dosyaları gelecekte sertifikayı otomatik olarak güncellemek için sizin için yararlı olacaktır. Arşivi C:WinAcme'de boşaltmak en iyisidir.

3. 80 numaralı bağlantı noktasını açın

Sunucunuzun kimliği http aracılığıyla doğrulandı, bu nedenle 80 numaralı bağlantı noktasını açmamız gerekiyor. Bunu yapmak için Powershell'e şu komutu girin:

New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 80

4. Komut dosyasının yürütülmesine izin verin

WinAcme'nin yeni sertifikayı sorunsuz bir şekilde içe aktarabilmesi için komut dosyalarını etkinleştirmeniz gerekir. Bunu yapmak için /Scripts/ klasörüne gidin

WinAcme'yi çalıştırmadan önce iki betiğin çalışmasına izin vermemiz gerekiyor. Bunu yapmak için, PSRDSCerts.bat dosyasını komut dosyalarının bulunduğu klasörden başlatmak için çift tıklayın.

5. Sertifikayı yükleyin

Daha sonra aşağıdaki satırı kopyalayıp sunucuya bağlanmak istediğiniz alan adını girin ve komutu çalıştırın.

C:Winacmewacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "ScriptsImportRDListener.ps1" --scriptparameters "{CertThumbprint}"

Bundan sonra alan adı imzalama sertifikası eskisinin yerini alacaktır. Hiçbir şeyi manuel olarak güncellemenize gerek yoktur; 60 gün sonra program sertifikayı kendisi yenileyecektir.

Hazır! Harikasın ve sinir bozucu hatadan kurtuldun.

Hangi sistem hataları sizi rahatsız ediyor?

Kaynak: habr.com