Windows Server: Jak używać zaufanych certyfikatów z usługami pulpitu zdalnego

Niektóre składniki usług pulpitu zdalnego mogą używać certyfikatów w celu zapewnienia bezpiecznej komunikacji. Można używać certyfikatów z podpisem własnym, ale aby można było im ufać, należy je ręcznie zainstalować na klientach. Certyfikaty wystawione przez zaufany urząd certyfikacji są automatycznie uznawane przez klientów za zaufane, ale skonfigurowanie usług pulpitu zdalnego do korzystania z tych certyfikatów nie jest proste z dwóch powodów:

• W ramach usług pulpitu zdalnego nie ma zintegrowanego mechanizmu tworzenia żądania podpisania certyfikatu (CSR).
• Certyfikat otrzymany od urzędu certyfikacji musi być powiązany z jego kluczem prywatnym, zanim usługi RDS będą mogły z niego korzystać.

W tym artykule pokazano, jak wygenerować żądanie CSR, użyć wystawionego certyfikatu do ukończenia żądania CSR i skonfigurować usługi pulpitu zdalnego do użycia certyfikatu.

Wygeneruj CSR i prześlij go do urzędu certyfikacji.

1. Uruchom Menedżera internetowych usług informacyjnych (IIS) z menu Narzędzia Menedżera serwera.
2. Wybierz serwer w lewym okienku i kliknij dwukrotnie pozycję Certyfikaty serwera w środkowym okienku.
3. W menu Actions wybierz opcję Create Certificate Request.
   Rysunek 1. Kliknij przycisk Utwórz żądanie certyfikatu , aby rozpocząć proces tworzenia CSR.
4. Podaj wymagane informacje do kreatora CSR.
5. Określ nazwę pliku i ścieżkę dla CSR, a następnie kliknij przycisk Finish.
    
   Rysunek 2. Określ nazwę pliku i ścieżkę dla żądania certyfikatu.
6. Prześlij CSR do urzędu certyfikacji. Nie można tutaj udokumentować procedury, ponieważ zależy to od urzędu certyfikacji.

Pobierz certyfikat, wypełnij żądanie CSR i wyeksportuj go.

1. Pobierz certyfikat wystawiony przez urząd certyfikacji w odpowiedzi na żądanie CSR.
2. Uruchom Menedżera usług IIS i wróć do sekcji Certyfikaty serwera .
3. Kliknij przycisk Complete Certificate Request.
   Rysunek 3. Kliknij przycisk Complete Certificate Request , aby ukończyć CSR przy użyciu certyfikatu wystawionego przez urząd certyfikacji.
4. Podaj ścieżkę i nazwę pliku certyfikatu, jego przyjazną nazwę oraz magazyn certyfikatów, w którym ma być przechowywany. Przyjazna nazwa może być dowolna, a preferowany jest sklep osobisty. Kliknij przycisk OK. Spowoduje to skojarzenie certyfikatu z kluczem prywatnym, który został utworzony wraz z CSR.
    
   Rysunek 4. Określ ścieżkę do certyfikatu, jego przyjazną nazwę i magazyn certyfikatów.
5. Kliknij dwukrotnie certyfikat. Potwierdź obecność odpowiedniego klucza prywatnego i kliknij OK.
    
   Rysunek 5: Właściwości certyfikatu, wskazujące na obecność jego klucza prywatnego
6. Po wybraniu certyfikatu kliknij przycisk Export.
   Rysunek 6: Kliknij przycisk Export , aby wyeksportować certyfikat i jego klucz prywatny. 
7. Podaj nazwę pliku i ścieżkę do wyeksportowanego certyfikatu. Określ hasło i potwierdź je, a następnie kliknij przycisk OK.
    
   Rysunek 7: Podaj nazwę pliku, ścieżkę i hasło eksportowanego certyfikatu.

Skonfiguruj usługi RDS w celu użycia certyfikatu.

1. W sekcji Remote Desktop Services Menedżera serwera wybierz opcję Edit Deployment Properties.
    
   Rysunek 8. Kliknij przycisk Edit Deployment Properties , aby skonfigurować użycie certyfikatu w RDS.
2. W oknie właściwości wybierz pozycję Certyfikaty.
3. Wykonaj następujące czynności dla każdej usługi roli:
   1. Wybierz usługę roli, a następnie kliknij przycisk Wybierz istniejący certyfikat.
      
      Rysunek 9: Kliknij opcję Wybierz istniejący certyfikat , aby określić certyfikat dla każdej usługi roli.  
   2. Po wybraniu opcji Choose a different certificate podaj ścieżkę do wyeksportowanego certyfikatu i jego hasło. Wybierz opcję Zezwalaj na dodawanie certyfikatu do magazynu certyfikatów zaufanych głównych urzędów certyfikacji na komputerach docelowych.
       
      Rysunek 10. Określ ścieżkę i hasło certyfikatu do używanego certyfikatu, a następnie zaznacz pole wyboru Zezwól na certyfikat... .
   3. Kliknij przycisk OK.
   4. Kliknij przycisk Zastosuj.
4. Upewnij się, że w kolumnie Poziom jest wyświetlany stan Zaufane dla każdej usługi roli, a następnie kliknij przycisk OK.
    
   Rysunek 11. Certyfikaty używane przez wszystkie usługi ról usług usług pulpitu zdalnego są teraz zaufane.