Windows Server: Vertrouwde certificaten gebruiken met Remote Desktop Services

Verschillende onderdelen van RDS kunnen certificaten gebruiken om veilige communicatie te bieden. Zelfondertekende certificaten kunnen worden gebruikt, maar ze moeten handmatig op clients worden geïnstalleerd om te worden vertrouwd. Certificaten die zijn uitgegeven door een vertrouwde CA worden automatisch vertrouwd door clients, maar het configureren van RDS voor het gebruik van deze certificaten is om twee redenen niet eenvoudig:

• Er is geen geïntegreerd mechanisme binnen RDS voor het maken van een CSR (Certificate Signing Request).
• Een certificaat dat van een certificeringsinstantie wordt ontvangen, moet aan de persoonlijke sleutel worden gekoppeld voordat RDS het kan gebruiken.

In dit artikel wordt beschreven hoe u een CSR genereert, het uitgegeven certificaat gebruikt om de CSR te voltooien en RDS configureert om het certificaat te gebruiken.

Genereer de CSR en dien deze in bij de CA.

1. Start Internet Information Services (IIS) Manager vanuit het menu Extra van Serverbeheer.
2. Selecteer de server in het linkerdeelvenster en dubbelklik op Servercertificaten in het middelste deelvenster.
3. Selecteer in het menu Acties de optie Certificaataanvraag maken.
   Afbeelding 1: Klik op Certificaataanvraag maken om het proces voor het maken van een CSR te starten.
4. Verstrek de gevraagde informatie aan de CSR-wizard.
5. Geef een bestandsnaam en pad op voor de CSR en klik op Voltooien.
    
   Afbeelding 2: Geef een bestandsnaam en -pad op voor de certificaataanvraag.
6. Dien de CSR in bij de CA. De procedure om dit te doen kan hier niet worden gedocumenteerd, omdat deze afhankelijk is van de CA.

Download het certificaat, vul de CSR in en exporteer deze.

1. Download het certificaat dat door de CA is uitgegeven als reactie op de CSR.
2. Start IIS Manager en ga terug naar de sectie Servercertificaten .
3. Klik op Certificaataanvraag voltooien.
   Afbeelding 3: Klik op Certificaataanvraag voltooien om de CSR te voltooien met behulp van het certificaat dat is uitgegeven door de CA.
4. Geef het pad en de bestandsnaam van het certificaat op, de beschrijvende naam en het certificaatarchief waar het moet worden opgeslagen. De vriendelijke naam kan alles zijn wat je wilt, en de persoonlijke winkel heeft de voorkeur. Klik op OK. Dit koppelt het certificaat aan de persoonlijke sleutel die naast de CSR is gemaakt.
    
   Afbeelding 4: Geef het pad naar het certificaat, de beschrijvende naam en een certificaatarchief op.
5. Dubbelklik op het certificaat. Bevestig de aanwezigheid van een bijbehorende persoonlijke sleutel en klik op OK.
    
   Afbeelding 5: De eigenschappen van het certificaat, die de aanwezigheid van de persoonlijke sleutel aangeven
6. Selecteer het certificaat en klik op Exporteren.
   Figuur 6: Klik op Exporteren om het certificaat en de bijbehorende persoonlijke sleutel te exporteren. 
7. Geef een bestandsnaam en pad op voor het geëxporteerde certificaat. Geef een wachtwoord op, bevestig dit en klik vervolgens op OK.
    
   Afbeelding 7: Geef de bestandsnaam, het pad en het wachtwoord van het geëxporteerde certificaat op.

RDS configureren om het certificaat te gebruiken.

1. Selecteer in het gedeelte Extern bureaublad-services van Serverbeheer de optie Implementatie-eigenschappen bewerken.
    
   Afbeelding 8: Klik op Implementatie-eigenschappen bewerken om certificaatgebruik in RDS te configureren.
2. Selecteer Certificaten in het eigenschappenvenster.
3. Voer de volgende stappen uit voor elke rolservice:
   1. Selecteer de rolservice en klik op Bestaand certificaat selecteren.
      
      Figuur 9: Klik op Bestaand certificaat selecteren om een certificaat op te geven voor elke rolservice.  
   2. Als Choose a different certificate is geselecteerd, geeft u het pad naar het geëxporteerde certificaat en het bijbehorende wachtwoord op. Selecteer Toestaan dat het certificaat wordt toegevoegd aan het certificaatarchief van vertrouwde basiscertificeringsinstanties op de doelcomputers.
       
      Figuur 10: Geef het pad en het wachtwoord van het certificaat naar het gebruikte certificaat op en schakel vervolgens het vakje Certificaat toestaan... in.
   3. Klik op OK.
   4. Klik op Apply.
4. Controleer of in de kolom Niveau de status Vertrouwd wordt weergegeven voor elke rolservice en klik op OK.
    
   Afbeelding 11: De certificaten die door alle RDS-rolservices worden gebruikt, worden nu vertrouwd.