Windows Server: Luotettujen varmenteiden käyttäminen etätyöpöytäpalveluiden kanssa

Useat RDS: n komponentit voivat käyttää varmenteita turvallisen viestinnän tarjoamiseen. Voit käyttää itse allekirjoitettuja varmenteita, mutta ne on asennettava työasemiin manuaalisesti, jotta niihin voi luottaa. Asiakkaat luottavat automaattisesti luotetun varmenteen myöntäjän myöntämiin varmenteisiin, mutta RDS:n määrittäminen käyttämään näitä varmenteita ei ole yksinkertaista kahdesta syystä:

• RDS: ssä ei ole integroitua mekanismia varmenteen allekirjoituspyynnön (CSR) luomiseen.
• Varmenteiden myöntäjältä vastaanotettu varmenne on sidottava yksityiseen avaimeensa, ennen kuin RDS voi käyttää sitä.

Tässä artikkelissa kerrotaan, miten voit luoda CSR:n, käyttää myönnettyä varmennetta CSR:n suorittamiseen ja määrittää RDS:n käyttämään varmennetta.

Luo CSR ja toimita se CA: lle.

1. Käynnistä IIS (Internet Information Services) Manager palvelinten hallinnan Työkalut-valikosta .
2. Valitse palvelin vasemmasta ruudusta ja kaksoisnapsauta keskimmäisestä ruudusta Palvelinvarmenteet .
3. Valitse Toiminnot-valikosta Luo varmennepyyntö.
   Kuva 1: Aloita CSR:n luonti valitsemalla Create Certificate Request .
4. Anna pyydetyt tiedot ohjatulle CSR-toiminnolle.
5. Määritä CSR:n tiedostonimi ja polku ja valitse Finish.
    
   Kuva 2: Määritä varmennepyynnön tiedostonimi ja polku.
6. Lähetä CSR CA: lle. Tätä menettelyä ei voida dokumentoida tässä, koska se riippuu toimivaltaisesta viranomaisesta.

Lataa varmenne, viimeistele CSR ja vie se.

1. Lataa varmentajan CSR:n mukaisesti myöntämä varmenne.
2. Käynnistä IIS-hallinta ja palaa Palvelinvarmenteet-osaan .
3. Valitse Complete Certificate request.
   Kuva 3: Valitse Complete Certificate Request ja viimeistele CSR varmenteiden myöntäjän myöntämällä varmenteella.
4. Anna varmenteen polku ja tiedostonimi, kutsumanimi ja varmennesäilö, johon varmenne on tallennettava. Ystävällinen nimi voi olla mitä haluat, ja henkilökohtainen kauppa on parempi. Valitse OK. Tämä liittää varmenteen yksityiseen avaimeen, joka luotiin CSR:n rinnalla.
    
   Kuva 4: Määritä varmenteen polku, sen kutsumanimi ja varmennesäilö.
5. Kaksoisnapsauta varmennetta. Vahvista, että vastaava yksityinen avain on olemassa, ja valitse OK.
    
   Kuva 5: Varmenteen ominaisuudet, jotka osoittavat sen yksityisen avaimen olemassaolon
6. Kun varmenne on valittuna, valitse Export.
   Kuva 6: Napsauta Vie varmenne ja sen yksityinen avain valitsemalla Export. 
7. Anna viedyn varmenteen tiedostonimi ja polku. Määritä salasana ja vahvista se ja klikkaa OK.
    
   Kuva 7: Anna viedyn varmenteen tiedostonimi, polku ja salasana.

Määritä RDS käyttämään varmennetta.

1. Valitse palvelinten hallinnan Etätyöpöytäpalvelut-osassaMuokkaa käyttöönotto-ominaisuuksia.
    
   Kuva 8: Valitse Muokkaa käyttöönotto-ominaisuuksia määrittääksesi varmenteen käytön RDS:ssä.
2. Valitse ominaisuusikkunassa Varmenteet.
3. Suorita seuraavat vaiheet kullekin roolipalvelulle:
   1. Valitse roolipalvelu ja valitse sitten Valitse olemassa oleva varmenne.
      
      Kuva 9: Valitse Valitse aiemmin luotu varmenne määrittääksesi varmenteen kullekin roolipalvelulle.  
   2. Kun Choose a different certificate on valittu, anna viedyn varmenteen polku ja salasana. Valitse Salli varmenteen lisääminen kohdetietokoneiden luotettujen päävarmenteiden myöntäjien varmennesäilöön.
       
      Kuva 10: Määritä käytettävän varmenteen polku ja salasana ja valitse sitten Salli varmenne... -ruutu.
   3. Valitse OK.
   4. Valitse Apply.
4. Varmista, että Taso-sarakkeessa näkyy kunkin roolipalvelun tila Luotettu, ja valitse OK.
    
   Kuva 11: Kaikkien RDS-roolipalveluiden käyttämiin varmenteisiin luotetaan nyt.