Windows Server: Så här använder du betrodda certifikat med fjärrskrivbordstjänster

Flera komponenter i RDS kan använda certifikat för att tillhandahålla säker kommunikation. Självsignerade certifikat kan användas, men de måste installeras manuellt på klienter för att vara betrodda. Certifikat som utfärdas av en betrodd certifikatutfärdare är automatiskt betrodda av klienter, men det är inte enkelt att konfigurera RDS för att använda dessa certifikat av två skäl:

• Det finns ingen integrerad mekanism i RDS för att skapa en begäran om certifikatsignering (CSR).
• Ett certifikat som tas emot från en certifikatutfärdare måste vara bundet till dess privata nyckel innan RDS kan använda det.

Den här artikeln visar hur du genererar en CSR, använder det utfärdade certifikatet för att slutföra CSR och konfigurerar RDS för att använda certifikatet.

Generera CSR och skicka den till certifikatutfärdaren.

1. Starta IIS-hanteraren (Internet Information Services) från menyn Verktyg i Serverhanteraren.
2. Välj servern i den vänstra rutan och dubbelklicka på Servercertifikat i den mellersta rutan.
3. I menyn Åtgärder väljer du Skapa certifikatbegäran.
   Bild 1: Klicka på Skapa certifikatbegäran för att påbörja processen med att skapa en CSR.
4. Ange den begärda informationen till CSR-guiden.
5. Ange filnamn och sökväg för CSR och klicka på Slutför.
    
   Bild 2: Ange ett filnamn och en sökväg för certifikatbegäran.
6. Skicka CSR till certifikatutfärdaren. Proceduren för att göra detta kan inte dokumenteras här, eftersom den beror på certifikatutfärdaren.

Ladda ned certifikatet, slutför CSR och exportera det.

1. Ladda ned certifikatet som utfärdats av certifikatutfärdaren som svar på CSR.
2. Starta IIS-hanteraren och återgå till avsnittet Servercertifikat .
3. Klicka på Slutför certifikatbegäran.
   Bild 3: Klicka på Slutför certifikatbegäran för att slutföra CSR med hjälp av certifikatet som utfärdats av certifikatutfärdaren.
4. Ange sökvägen och filnamnet för certifikatet, dess egna namn och certifikatarkivet där det ska lagras. Det vänliga namnet kan vara vad du vill, och den personliga butiken är att föredra. Klicka på OK. Detta associerar certifikatet med den privata nyckel som skapades tillsammans med CSR.
    
   Bild 4: Ange sökvägen till certifikatet, dess egna namn och ett certifikatarkiv.
5. Dubbelklicka på certifikatet. Bekräfta att det finns en motsvarande privat nyckel och klicka på OK.
    
   Bild 5: Certifikatets egenskaper, som anger förekomsten av dess privata nyckel
6. Välj certifikatet och klicka på Export.
   Figur 6: Klicka på Exportera för att exportera certifikatet och dess privata nyckel. 
7. Ange ett filnamn och en sökväg för det exporterade certifikatet. Ange ett lösenord och bekräfta det och klicka sedan på OK.
    
   Bild 7: Ange filnamn, sökväg och lösenord för det exporterade certifikatet.

Konfigurera RDS för att använda certifikatet.

1. I avsnittet Fjärrskrivbordstjänster i Serverhanteraren väljer du Redigera distributionsegenskaper.
    
   Bild 8: Klicka på Redigera distributionsegenskaper för att konfigurera certifikatanvändning i RDS.
2. I egenskapsfönstret väljer du Certifikat.
3. Utför följande steg för varje rolltjänst:
   1. Välj rolltjänsten och klicka på Välj befintligt certifikat.
      
      Figur 9: Klicka på Välj befintligt certifikat för att ange ett certifikat för varje rolltjänst.  
   2. När Välj ett annat certifikat är markerat anger du sökvägen till det exporterade certifikatet och dess lösenord. Välj Tillåt att certifikatet läggs till i certifikatarkivet Betrodda rotcertifikatutfärdare på måldatorerna.
       
      Figur 10: Ange sökväg och lösenord för det certifikat som används och markera sedan rutan Tillåt certifikatet....
   3. Klicka på OK.
   4. Klicka på Verkställ.
4. Kontrollera att statusen för varje rolltjänst visas i kolumnen Nivå och klicka på OK.
    
   Bild 11: Certifikaten som används av alla RDS-rolltjänster är nu betrodda.