Windows Server: Güvenilir Sertifikaları Uzak Masaüstü Hizmetleri ile Kullanma

RDS'nin çeşitli bileşenleri, güvenli iletişim sağlamak için sertifikaları kullanabilir. Otomatik olarak imzalanan sertifikalar kullanılabilir ancak güvenilir olmaları için istemcilere manuel olarak yüklenmeleri gerekir. Güvenilen bir CA tarafından verilen sertifikalara istemciler otomatik olarak güvenir, ancak RDS'yi bu sertifikaları kullanacak şekilde yapılandırmak iki nedenden dolayı kolay değildir:

• RDS içinde sertifika imzalama isteği (CSR) oluşturmak için entegre bir mekanizma yoktur.
• Bir CA'dan alınan bir sertifikanın, RDS'nin kullanabilmesi için önce özel anahtarına bağlanması gerekir.

Bu makalede CSR'nin nasıl oluşturulacağı, CSR'yi tamamlamak için verilen sertifikanın nasıl kullanılacağı ve sertifikanın kullanılması için RDS'nin nasıl yapılandırılacağı açıklanmaktadır.

CSR'yi oluşturun ve CA'ya gönderin.

1. Sunucu Yöneticisi'nin Araçlar menüsünden Internet Information Services (IIS) Yöneticisi'ni başlatın.
2. Sol bölmede sunucuyu seçin ve orta bölmede Server Certificates öğesine çift tıklayın.
3. Actions menüsünde Create Certificate Request öğesini seçin.
   Şekil 1: CSR oluşturma işlemine başlamak için Create Certificate Request ögesine tıklayın.
4. İstenen bilgileri CSR sihirbazına sağlayın.
5. CSR için bir dosya adı ve yol belirtin ve Son'a tıklayın.
    
   Şekil 2: Sertifika isteği için bir dosya adı ve yol belirtin.
6. CSR'yi CA'ya gönderin. Bunu yapma prosedürü, CA'ya bağlı olduğundan burada belgelenemez.

Sertifikayı indirin, CSR'yi tamamlayın ve dışa aktarın.

1. CSR'ye yanıt olarak CA tarafından verilen sertifikayı indirin.
2. IIS Yöneticisi'ni başlatın ve Sunucu Sertifikaları bölümüne dönün.
3. Complete Certificate Request öğesine tıklayın.
   Şekil 3: CA tarafından verilen sertifikayı kullanarak CSR'yi tamamlamak için Sertifika İsteğini Tamamla öğesine tıklayın.
4. Sertifikanın yolunu ve dosya adını, kolay adını ve depolandığı sertifika deposunu belirtin. Dost adı istediğiniz herhangi bir şey olabilir ve Kişisel mağaza tercih edilir. Tamam öğesine tıklayın. Bu, sertifikayı CSR ile birlikte oluşturulan özel anahtarla ilişkilendirir.
    
   Şekil 4: Sertifikanın yolunu, kolay adını ve sertifika deposunu belirtin.
5. Sertifikaya çift tıklayın. İlgili özel anahtarın var olduğunu onaylayın ve Tamam a tıklayın.
    
   Şekil 5: Sertifikanın özel anahtarının varlığını gösteren özellikleri
6. Sertifika seçiliyken Export ögesine tıklayın.
   Şekil 6: Sertifikayı ve özel anahtarını dışa aktarmak için Export öğesine tıklayın. 
7. Dışa aktarılan sertifika için bir dosya adı ve yol girin. Bir parola belirtin ve onaylayın, ardından Tamam öğesine tıklayın.
    
   Şekil 7: Dışa aktarılan sertifikanın dosya adını, yolunu ve parolasını girin.

Sertifikayı kullanmak için RDS'yi yapılandırın.

1. Server Manager yazılımının Remote Desktop Services bölümünde, Edit Deployment Properties öğesini seçin.
    
   Şekil 8: RDS'de sertifika kullanımını yapılandırmak için Edit Deployment Properties ögesine tıklayın.
2. Özellikler penceresinde Sertifikalar öğesini seçin.
3. Her rol hizmeti için aşağıdaki adımları uygulayın:
   1. Rol hizmetini seçin ve Select existing certificate ögesine tıklayın.
      
      Şekil 9: Her rol hizmeti için bir sertifika belirtmek üzere Select existing certificate ögesine tıklayın.  
   2. Farklı bir sertifika seçin seçiliyken, dışa aktarılan sertifikanın yolunu ve parolasını sağlayın. Sertifikanın, hedef bilgisayarlardaki Güvenilir Kök Sertifika Yetkilileri sertifika deposuna eklenmesine izin ver öğesini seçin.
       
      Şekil 10: Kullanılan sertifikanın yolunu ve parolasını belirtin, ardından Sertifikaya izin ver... kutusunu işaretleyin.
   3. Tamam öğesine tıklayın.
   4. Uygula öğesine tıklayın.
4. Level sütununda her rol hizmeti için Trusted durumunun gösterildiğini doğrulayın ve OK ögesine tıklayın.
    
   Şekil 11: Tüm RDS rol hizmetleri tarafından kullanılan sertifikalara artık güvenilmektedir.