Как Убрать Надоедливое Предупреждение О Сертификате Для Rdp



Как убрать надоедливое предупреждение о сертификате для RDP

Привет, Хабр, это супер короткое и простое руководство для новичков о том, как подключиться по RDP с использованием доменного имени и не получить назойливое предупреждение о сертификате, подписанном самим сервером.

Нам понадобится WinAcme и домен.

Эту надпись видели все, кто когда-либо пользовался RDP.

Как убрать надоедливое предупреждение о сертификате для RDP

В инструкции присутствуют готовые команды для большего удобства.

Я скопировал, вставил и всё заработало.

Итак, это окно в принципе можно пропустить, если вы выдаете сертификат, подписанный сторонним, доверенным центром сертификации.

В данном случае давайте зашифруем.



1. Добавьте запись A



Как убрать надоедливое предупреждение о сертификате для RDP

Мы просто добавляем запись A и вписываем в нее IP-адрес сервера.

На этом работа с доменом завершена.



2. Загрузите WinAcme

Загрузите WinAcme с их сайта.

.

Лучше всего распаковать архив туда, куда вы не доберетесь; исполняемые файлы и скрипты пригодятся вам в дальнейшем для автоматического обновления сертификата.

Лучше всего очистить архив в C:\WinAcme\.



3. Открыть порт 80.



Как убрать надоедливое предупреждение о сертификате для RDP

Ваш сервер аутентифицирован по http, поэтому нам нужно открыть порт 80. Для этого введите команду в Powershell:
  
   

New-NetFirewallRule -DisplayName 80-TCP-IN -Direction Inbound -Protocol TCP -Enabled True -LocalPort 80



4. Разрешить выполнение скрипта

Чтобы WinAcme смог без проблем импортировать новый сертификат, вам необходимо включить скрипты.

Для этого перейдите в папку /Scripts/.



Как убрать надоедливое предупреждение о сертификате для RDP

Перед запуском WinAcme нам необходимо разрешить запуск двух сценариев.

Для этого двойным щелчком мыши запустите PSRDSCerts.bat из папки со скриптами.



5. Установите сертификат



Как убрать надоедливое предупреждение о сертификате для RDP

Далее скопируйте строку ниже и введите имя домена, через которое вы хотите подключиться к серверу, и запустите команду.



C:\Winacme\wacs.exe --target manual --host VASHDOMAIN.RU --certificatestore My --installation script --installationsiteid 1 --script "Scripts\ImportRDListener.ps1" --scriptparameters "{CertThumbprint}"

После этого сертификат подписи домена заменит старый.

Нет необходимости обновлять что-либо вручную; через 60 дней программа сама продлит сертификат. Готовый! Вы молодцы и избавились от надоедливой ошибки.

Какие системные ошибки вас раздражают?

Как убрать надоедливое предупреждение о сертификате для RDP

Теги: #ruvds #Системное администрирование #Администрирование серверов #Лайфхаки для гиков #PowerShell #ошибки #RDP

Вместе с данным постом часто просматривают:

Автор Статьи


Зарегистрирован: 2019-12-10 15:07:06
Баллов опыта: 0
Всего постов на сайте: 0
Всего комментарий на сайте: 0
Dima Manisha

Dima Manisha

Эксперт Wmlog. Профессиональный веб-мастер, SEO-специалист, дизайнер, маркетолог и интернет-предприниматель.