Windows Server: Jak používat důvěryhodné certifikáty se službou Vzdálená plocha

Některé součásti služby Vzdálená plocha mohou k zabezpečené komunikaci používat certifikáty. Certifikáty podepsané svým držitelem je možné použít, ale musí být ručně nainstalovány na klientech, aby byly důvěryhodné. Certifikáty vydané důvěryhodnou certifikační autoritou jsou automaticky důvěryhodné klienty, ale konfigurace služby Vzdálená plocha pro použití těchto certifikátů není jednoduchá ze dvou důvodů:

• V rámci služby Vzdálená plocha neexistuje žádný integrovaný mechanismus pro vytvoření žádosti o podpis certifikátu (CSR).
• Certifikát přijatý od certifikační autority musí být svázán se svým privátním klíčem, aby jej mohla používat služba Vzdálená plocha.

V tomto článku se dozvíte, jak vygenerovat CSR, použít vydaný certifikát k dokončení CSR a nakonfigurovat službu Vzdálená plocha pro použití certifikátu.

Vygenerujte CSR a odešlete ho certifikační autoritě.

1. Spusťte Správce Internetové informační služby (IIS) z nabídky Nástroje Správce serveru.
2. V levém podokně vyberte server a v prostředním podokně dvakrát klikněte na položku Serverové certifikáty .
3. V nabídce Actions vyberte možnost Create Certificate Request.
   Obrázek 1: Kliknutím na možnost Vytvořit žádost o certifikát zahájíte proces vytvoření požadavku CSR.
4. Poskytněte požadované informace průvodci CSR.
5. Zadejte název souboru a cestu pro požadavek CSR a klikněte na tlačítko Dokončit.
    
   Obrázek 2: Zadejte název souboru a cestu k žádosti o certifikát.
6. Odešlete CSR certifikační autoritě. Postup, jak to udělat, zde nelze dokumentovat, protože závisí na certifikační autoritě.

Stáhněte si certifikát, vyplňte požadavek CSR a exportujte jej.

1. Stáhněte si certifikát vydaný certifikační autoritou jako odpověď na CSR.
2. Spusťte Správce služby IIS a vraťte se do části Serverové certifikáty .
3. Klikněte na možnost Dokončit žádost o certifikát.
   Obrázek 3: Kliknutím na tlačítko Dokončit žádost o certifikát dokončete CSR pomocí certifikátu vydaného certifikační autoritou.
4. Zadejte cestu a název souboru certifikátu, jeho popisný název a úložiště certifikátů, kam má být uložen. Popisný název může být libovolný, a upřednostňuje se osobní obchod. Klikněte na tlačítko OK. Tím se certifikát přidruží k soukromému klíči, který byl vytvořen společně s CSR.
    
   Obrázek 4: Zadejte cestu k certifikátu, jeho popisný název a úložiště certifikátů.
5. Dvakrát klikněte na certifikát. Potvrďte přítomnost odpovídajícího soukromého klíče a klikněte na tlačítko OK.
    
   Obrázek 5: Vlastnosti certifikátu, které označují přítomnost jeho soukromého klíče
6. Vyberte certifikát a klikněte na tlačítko Export.
   Obrázek 6: Kliknutím na tlačítko Export exportujte certifikát a jeho soukromý klíč. 
7. Zadejte název souboru a cestu k exportovanému certifikátu. Zadejte heslo, potvrďte ho a klikněte na tlačítko OK.
    
   Obrázek 7: Zadejte název souboru, cestu a heslo exportovaného certifikátu.

Nakonfigurujte službu Vzdálená plocha tak, aby používala certifikát.

1. V části Vzdálená plocha Správce serveru vyberte Upravit vlastnosti nasazení.
    
   Obrázek 8: Kliknutím na možnost Edit Deployment Properties nakonfigurujte použití certifikátů ve službě Vzdálená plocha.
2. V okně vlastností vyberte Certifikáty.
3. Pro každou službu rolí proveďte následující kroky:
   1. Vyberte službu role a klikněte na možnost Vybrat existující certifikát.
      
      Obrázek 9: Klikněte na Vybrat existující certifikát a zadejte certifikát pro každou službu role.  
   2. Vyberte možnost Zvolte jiný certifikát a zadejte cestu k exportovanému certifikátu a jeho heslo. Vyberte možnost Povolit přidání certifikátu do úložiště certifikátů důvěryhodných kořenových certifikačních autorit v cílových počítačích.
       
      Obrázek 10: Zadejte cestu a heslo k použitému certifikátu a zaškrtněte políčko Povolit certifikát....
   3. Klikněte na tlačítko OK.
   4. Klikněte na tlačítko Použít.
4. Ověřte, že sloupec Level zobrazuje stav Trusted pro každou službu role, a klikněte na tlačítko OK.
    
   Obrázek 11: Certifikáty používané všemi službami rolí služby Vzdálená plocha jsou nyní důvěryhodné.