Віддалений робочий стіл продовжує просити мене прийняти сертифікат?

Я використовую віддалений робочий стіл у Windows 7 RC1, підключаюся до сервера Windows 2008.

Щоразу, коли я запускаю з'єднання, я отримую таке спливаюче вікно: -

Проблема з сертифікатом має сенс -> вона створена з мого власного сервера, який не є офіційним органом сертифікації. Звичайно. Тому мені потрібно сказати моїй машині, що будь-який сертифікат, що надходить з мого сервера, може, будь ласка, прийняти.

Тому я переглядаю сертифікат і встановлюю його. Я дозволяю визначити найкраще місце для його встановлення. напр

На жаль, щоразу, коли я підключаюся, я все одно отримую це спливаюче запитання.

Тому я спробував вручну сказати, де його встановити. Я сказав встановити його, наприклад.

але все ж я отримую попереджувальне запитання.

Так .. хтось має якісь пропозиції?

Сертифікат потрібно додати до магазину "Довірені кореневі сертифікаційні органи" вашого локального комп'ютера . Додавання його в користувача «Довірені кореневі центри сертифікації» магазину мало ! Якщо це звучить заплутано, не хвилюйтесь - це так.

Якщо ви думаєте, що сертифікат вже встановлений, перейдіть до пункту "Перемістити сертифікат на клієнта".

Експорт сертифіката на сервер

Спочатку сертифікат потрібно експортувати у файл. На сервері, тобто на комп'ютері, до якого ви хочете підключитися:

1. Біжи %windir%\System32\mmc.exe
2. Меню File->Add/Remove Snap-in...
3. Виберіть Certificates-> Add >-> Computer account-> Local computer->Finish
4. OKAdd or Remove Snap-insдіалог. Тепер консоль повинна містити Certificates (Local Computer).
5. Виберіть Certificates (Local Computer)-> Remote Desktop-> Certificates. Повинно бути один сертифікат з ім'ям вашого комп'ютера.
6. Відкрийте сертифікат.
7. Відкрийте Detailsвкладку.
8. Copy to File...
9. Виберіть будь-який формат, наприклад DER encoded binary X.509 (.CER).
10. Введіть будь-яке ім'я файлу, наприклад <computername>.cer.
11. Скопіюйте файл на клієнтський комп'ютер.

Інший спосіб отримати сертифікат - це виконати кроки 6 - 10 на клієнтському комп'ютері в діалоговому вікні попередження про віддалений робочий стіл, зазначеному в питанні. Але в цьому випадку ви довіряєте мережі. Принаймні порівняйте відбитки пальців, щоб ви були впевнені, що довіряєте правильному сертифікату.

Імпорт сертифіката на клієнта

На клієнті, тобто на комп'ютері, з яким ви підключаєтесь, з’являється спливаюче попередження, виконайте:

1. Біжи %windir%\System32\mmc.exe
2. Меню File->Add/Remove Snap-in...
3. Виберіть Certificates-> Add-> Computer account-> Local computer->Finish
4. OKAdd or Remove Snap-insдіалог. Тепер консоль повинна містити Certificates (Local Computer).
5. Виберіть Certificates (Local Computer)-> Trusted Root Certification Authorities-> Certificates.
6. Меню Action-> All Tasks-> Import....
7. Введіть шлях до експортованого сертифіката, наприклад <computername>.cer.
8. Place all certificates in the following store-> Trusted Root Certification Authorities.
9. Finish. Вам більше не слід отримувати попередження.

Перемістити сертифікат на клієнта

Якщо ви вже встановили сертифікат через діалогове вікно попередження, його можна знайти в магазині поточного користувача. Пропустіть наведені вище дії та просто перемістіть сертифікат у потрібне місце:

1. Виконайте кроки 1 - 3, як описано в "Імпортувати сертифікат на клієнта".
2. Додайте ще один Certificatesоснащення, на цей раз для My user account.
3. Сертифікат має бути десь тут. Спробуйте Certificates - Current User-> Intermediate Certification Authorities-> Certificatesспочатку.
4. Перетягуйте та вирізайте сертифікат на Certificates (Local Computer)-> Trusted Root Certification Authorities-> Certificates. Зауважте, що сертифікат зберігає стек, тому ви все одно побачите сертифікат у магазині вашого користувача! Вам більше не слід отримувати попередження.

Я думаю, вам потрібно перевірити шлях сертифіката і довірити комп’ютеру фактичний корінь та / або проміжні продукти, а не сам сертифікат. Ви також можете побачити на вкладці шляху, де лежить власне проблема ...

На фотографіях сертифікат, який ви встановлюєте, здається недійсним - корінь проблеми полягає в .. е .. це було дурним каламбуром, вибачте ^^

Якщо ви створили сертифікат самостійно, тоді у вас повинен бути встановлений орган сертифікації на вашому сервері. Вам потрібно отримати кореневий сертифікат від вашого сертифікаційного органу та встановити його в магазин Trusted Root Certification Authorites - не той сертифікат, який він видав серверу RDP.

1. Натисніть "Переглянути сертифікат ..."
2. Натисніть "Встановити сертифікат"
3. Натисніть "Далі" у майстрі імпорту
4. Виберіть перемикач "Розмістити всі сертифікати в наступному магазині"
5. Натисніть "Оглянути ..."
6. Поставте прапорець "Показати фізичні магазини"
7. Розгорніть сторонні органи кореневої сертифікації
8. Виберіть "Місцевий комп'ютер"
9. Натисніть "ОК"
10. Клацніть «Далі», потім «Готово», щоб виконати майстра

Я не зміг прийняти сертифікат, використовуючи будь-що запропоноване, проте ви можете налаштувати функцію обробки сертифікатів у налаштуваннях RDP так, що не потрібно запускати сеанс RDP.

1. Відкрийте екземпляр RDP і натисніть параметри
2. Потім натисніть розширену вкладку
3. Виберіть "Підключитися та не попереджати мене" у розділі "Аутентифікація сервера"
4. Потім просто встановіть інші деталі як звичайні та натисніть з'єднати.

Це припинить виникнення блоку аутентифікації сертифікатів.

Я щойно розібрав це за власною системою, я сподіваюся, що це саме питання вирішено тут. Схоже, майстер імпорту сертифікатів, який викликає віддалений робочий стіл, не зберігає сертифікат у сховищі надійних кореневих сертифікаційних органів, навіть якщо майстер вказує, що імпорт був успішним.

Це можна перевірити, посилаючись на mmc від захисника та додаючи оснащення для сертифікації, щоб переглянути вміст магазину надійних кореневих сертифікаційних органів.

Вирішення завдання полягає в збереженні сертифікації (від хоста) до файлу, а потім на вашому клієнті імпортує файл за допомогою mmc до зберігання надійних кореневих сертифікаційних органів на вашому клієнтському комп'ютері.

Я думаю, що це може бути помилка, введена в win 7 sp1 (або функція ...)

Вибираючи сховище сертифікатів, встановіть прапорець "Показати фізичні магазини" та збережіть сертифікат у "Довірені кореневі сертифікати"> "Місцевий комп'ютер"

Праворуч над кнопкою Переглянути сертифікат , у вас є галочка, в якій зазначено Не запитувати мене знову про з'єднання з цим комп'ютером . Перевір це.

У мене були лише короткі та болісні переживання з сертифікатами, але моя пропозиція буде спробувати персональний магазин замість довірених кореневих сертифікаційних органів.