Windows Server: Verwenden von vertrauenswürdigen Zertifikaten mit Remotedesktopdiensten

Mehrere Komponenten von RDS können Zertifikate verwenden, um eine sichere Kommunikation bereitzustellen. Selbstsignierte Zertifikate können verwendet werden, aber sie müssen manuell auf Clients installiert werden, damit sie vertrauenswürdig sind. Zertifikate, die von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt werden, werden von Clients automatisch als vertrauenswürdig eingestuft, aber die Konfiguration von RDS für die Verwendung dieser Zertifikate ist aus zwei Gründen nicht einfach:

• Es gibt keinen integrierten Mechanismus in RDS zum Erstellen einer Zertifikatsignieranforderung (CSR).
• Ein von einer Zertifizierungsstelle empfangenes Zertifikat muss an seinen privaten Schlüssel gebunden sein, bevor RDS es verwenden kann.

In diesem Artikel wird gezeigt, wie Sie eine CSR erzeugen, das ausgestellte Zertifikat verwenden, um die CSR abzuschließen, und RDS für die Verwendung des Zertifikats konfigurieren.

Erzeugen Sie die CSR und senden Sie sie an die Zertifizierungsstelle.

1. Starten Sie den Internetinformationsdienste-Manager (IIS) über das Menü Extras des Server-Managers.
2. Wählen Sie den Server im linken Fensterbereich aus und doppelklicken Sie im mittleren Bereich auf Server Certificates .
3. Wählen Sie im Menü Actions die Option Create Certificate Request aus.
   Abbildung 1: Klicken Sie auf Create Certificate Request , um mit der Erstellung einer CSR zu beginnen.
4. Stellen Sie die angeforderten Informationen für den CSR-Assistenten bereit.
5. Geben Sie einen Dateinamen und einen Pfad für die CSR an und klicken Sie auf Fertigstellen.
    
   Abbildung 2: Geben Sie einen Dateinamen und Pfad für die Zertifikatsanforderung an.
6. Senden Sie die CSR an die Zertifizierungsstelle. Die Vorgehensweise dazu kann hier nicht dokumentiert werden, da sie von der Zertifizierungsstelle abhängt.

Laden Sie das Zertifikat herunter, schließen Sie die CSR ab und exportieren Sie sie.

1. Laden Sie das Zertifikat herunter, das von der Zertifizierungsstelle als Antwort auf die CSR ausgestellt wurde.
2. Starten Sie IIS Manager und kehren Sie zum Abschnitt Serverzertifikate zurück.
3. Klicken Sie auf Complete Certificate Request.
   Abbildung 3: Klicken Sie auf Complete Certificate Request , um die CSR mithilfe des von der Zertifizierungsstelle ausgestellten Zertifikats abzuschließen.
4. Geben Sie den Pfad und Dateinamen des Zertifikats, den Anzeigenamen und den Zertifikatspeicher an, in dem es gespeichert werden soll. Der Anzeigename kann alles sein, was Sie wollen, und der persönliche Shop wird bevorzugt. Klicken Sie auf OK. Dadurch wird das Zertifikat mit dem privaten Schlüssel verknüpft, der zusammen mit der CSR erstellt wurde.
    
   Abbildung 4: Geben Sie den Pfad zum Zertifikat, den Anzeigenamen und einen Zertifikatspeicher an.
5. Doppelklicken Sie auf das Zertifikat. Bestätigen Sie das Vorhandensein eines entsprechenden privaten Schlüssels und klicken Sie auf OK.
    
   Abbildung 5: Die Eigenschaften des Zertifikats, die das Vorhandensein seines privaten Schlüssels angeben
6. Wählen Sie das Zertifikat aus und klicken Sie auf Export.
   Abbildung 6: Klicken Sie auf Exportieren , um das Zertifikat und seinen privaten Schlüssel zu exportieren. 
7. Geben Sie einen Dateinamen und Pfad für das exportierte Zertifikat an. Geben Sie ein Kennwort ein, bestätigen Sie das Kennwort und klicken Sie dann auf OK.
    
   Abbildung 7: Geben Sie den Dateinamen, den Pfad und das Kennwort des exportierten Zertifikats an.

Konfigurieren Sie RDS für die Verwendung des Zertifikats.

1. Wählen Sie im Abschnitt Remotedesktopdienste des Server-Managers die Option Bereitstellungseigenschaften bearbeiten aus.
    
   Abbildung 8: Klicken Sie auf Bereitstellungseigenschaften bearbeiten , um die Zertifikatnutzung in RDS zu konfigurieren.
2. Wählen Sie im Fenster " Eigenschaften" die Option Zertifikate aus.
3. Führen Sie für jeden Rollendienst die folgenden Schritte aus:
   1. Wählen Sie den Rollendienst aus und klicken Sie auf Vorhandenes Zertifikat auswählen.
      
      Abbildung 9: Klicken Sie auf Select existing certificate , um ein Zertifikat für jeden Rollendienst anzugeben.  
   2. Wählen Sie Choose a different certificate aus und geben Sie den Pfad zum exportierten Zertifikat und das zugehörige Kennwort an. Wählen Sie Zulassen, dass das Zertifikat zum Zertifikatspeicher der vertrauenswürdigen Stammzertifizierungsstellen auf den Zielcomputern hinzugefügt wird.
       
      Abbildung 10: Geben Sie den Pfad und das Kennwort des verwendeten Zertifikats an und aktivieren Sie dann das Kontrollkästchen Zertifikat zulassen....
   3. Klicken Sie auf OK.
   4. Klicken Sie auf Übernehmen.
4. Vergewissern Sie sich, dass in der Spalte Level für jeden Rollendienst der Status Trusted angezeigt wird, und klicken Sie auf OK.
    
   Abbildung 11: Die Zertifikate, die von allen RDS-Rollendiensten verwendet werden, sind jetzt vertrauenswürdig.