Remote Desktop cứ yêu cầu tôi chấp nhận Chứng chỉ?

Tôi đang sử dụng Remote Desktop trên Windows 7 RC1, kết nối với máy chủ Windows 2008.

Mỗi khi tôi bắt đầu kết nối, tôi nhận được cửa sổ bật lên sau: -

Vấn đề chứng chỉ có ý nghĩa -> nó được tạo từ máy chủ của riêng tôi, không phải là cơ quan cấp chứng chỉ chính thức. Chắc chắn rồi. Vì vậy, tôi cần nói với máy của mình rằng bất kỳ chứng chỉ nào đến từ máy chủ của tôi, bạn có thể vui lòng chấp nhận không.

Vì vậy, tôi Xem chứng chỉ và cài đặt nó. Tôi để nó xác định nơi tốt nhất để cài đặt nó. ví dụ

Thật không may, mỗi khi tôi kết nối, tôi vẫn nhận được câu hỏi bật lên đó.

Vì vậy, tôi đã cố gắng tự nói nơi để cài đặt nó. Tôi nói để cài đặt nó tại ví dụ.

nhưng tôi vẫn nhận được câu hỏi cảnh báo.

Vậy .. có ai có bất cứ đề nghị nào không?

Chứng chỉ cần được thêm vào cửa hàng "Cơ quan chứng nhận gốc đáng tin cậy" của máy tính cục bộ của bạn . Thêm nó vào cửa hàng "Cơ quan chứng nhận gốc đáng tin cậy" của người dùng là không đủ ! Nếu điều này nghe có vẻ khó hiểu đừng lo lắng - đó là.

Nếu bạn nghĩ rằng bạn đã cài đặt chứng chỉ, hãy bỏ qua "Di chuyển chứng chỉ trên máy khách".

Xuất chứng chỉ trên máy chủ

Đầu tiên chứng chỉ cần được xuất ra một tệp. Trên máy chủ, tức là máy tính bạn muốn kết nối:

1. Chạy %windir%\System32\mmc.exe
2. Menu File->Add/Remove Snap-in...
3. Chọn Certificates-> Add >-> Computer account-> Local computer->Finish
4. OKcác Add or Remove Snap-inshộp thoại. Bảng điều khiển nên chứa Certificates (Local Computer).
5. Chọn Certificates (Local Computer)-> Remote Desktop-> Certificates. Cần có một chứng chỉ duy nhất với tên máy tính của bạn.
6. Mở chứng chỉ.
7. Mở Detailstab.
8. Copy to File...
9. Chọn bất kỳ định dạng, ví dụ DER encoded binary X.509 (.CER).
10. Nhập bất kỳ tên tập tin, ví dụ <computername>.cer.
11. Sao chép tập tin vào máy tính của bạn.

Một cách khác để nhận chứng chỉ là làm theo các bước 6 đến 10 trên máy khách của bạn, trên hộp thoại cảnh báo Remote Desktop được đề cập trong câu hỏi. Nhưng bạn đang tin tưởng mạng trong trường hợp này. Ít nhất là so sánh dấu vân tay, vì vậy bạn có thể chắc chắn rằng bạn tin tưởng đúng chứng chỉ.

Chứng chỉ nhập khẩu trên máy khách

Trên máy khách, tức là máy tính bạn đang kết nối, một cửa sổ bật lên cảnh báo, thực hiện:

1. Chạy %windir%\System32\mmc.exe
2. Menu File->Add/Remove Snap-in...
3. Chọn Certificates-> Add-> Computer account-> Local computer->Finish
4. OKcác Add or Remove Snap-inshộp thoại. Bảng điều khiển nên chứa Certificates (Local Computer).
5. Chọn Certificates (Local Computer)-> Trusted Root Certification Authorities-> Certificates.
6. Menu Action-> All Tasks-> Import....
7. Nhập đường dẫn đến giấy chứng nhận xuất khẩu, ví dụ <computername>.cer.
8. Place all certificates in the following store-> Trusted Root Certification Authorities.
9. Finish. Bạn sẽ không còn nhận được cảnh báo.

Di chuyển chứng chỉ trên máy khách

Nếu bạn đã cài đặt chứng chỉ qua hộp thoại cảnh báo, bạn có thể tìm thấy chứng chỉ trong cửa hàng của người dùng hiện tại. Bỏ qua các bước trên và chỉ cần di chuyển chứng chỉ đến đúng nơi:

1. Thực hiện theo các bước từ 1 đến 3 như được mô tả trong "Nhập chứng chỉ trên máy khách."
2. Thêm một Certificatessnap-in khác, lần này là cho My user account.
3. Giấy chứng nhận nên ở đây ở đâu đó. Hãy thử Certificates - Current User-> Intermediate Certification Authorities-> Certificatesđầu tiên.
4. Kéo và thả hoặc cắt và dán chứng chỉ vào Certificates (Local Computer)-> Trusted Root Certification Authorities-> Certificates. Lưu ý rằng kho lưu trữ chứng chỉ, vì vậy bạn vẫn sẽ thấy chứng chỉ trong cửa hàng của người dùng! Bạn sẽ không còn nhận được cảnh báo.

Tôi nghĩ rằng bạn cần kiểm tra đường dẫn của chứng chỉ và để máy tính của bạn tin tưởng vào gốc và / hoặc các trung gian thực tế chứ không phải chính chứng chỉ. Bạn cũng có thể thấy trong tab đường dẫn nơi vấn đề thực sự nằm ...

Trên ảnh, chứng chỉ bạn đang cài đặt dường như không hợp lệ - gốc rễ của vấn đề là .. eh .. đó là một cách chơi chữ ngu ngốc, xin lỗi ^^

Nếu bạn tự tạo chứng chỉ, thì bạn phải cài đặt Tổ chức chứng nhận trên máy chủ của mình. Bạn cần lấy chứng chỉ gốc từ cơ quan chứng nhận của mình và cài đặt chứng chỉ đó vào cửa hàng ủy quyền chứng nhận gốc đáng tin cậy - chứ không phải chứng chỉ được cấp cho máy chủ RDP.

1. Nhấp vào "Xem chứng chỉ ..."
2. Nhấp vào "Cài đặt chứng chỉ"
3. Nhấp vào "Tiếp theo" trong trình hướng dẫn nhập
4. Chọn nút radio "Đặt tất cả chứng chỉ trong cửa hàng sau"
5. Nhấp vào "Duyệt ..."
6. Chọn hộp kiểm "Hiển thị cửa hàng thực"
7. Mở rộng chính quyền chứng nhận gốc của bên thứ ba
8. Chọn "Máy tính cục bộ"
9. Nhấp vào "OK"
10. Nhấp vào "Tiếp theo", sau đó "Hoàn tất" để hoàn thành trình hướng dẫn

Tôi không thể chấp nhận chứng chỉ bằng bất cứ điều gì được đề xuất tuy nhiên bạn có thể điều chỉnh chức năng xử lý chứng chỉ trong cài đặt RDP để không bắt buộc phải bắt đầu phiên RDP.

1. Mở ví dụ RDP và bấm tùy chọn
2. Sau đó nhấp vào tab nâng cao
3. Chọn "Kết nối và không cảnh báo tôi" từ phần xác thực Máy chủ
4. Sau đó, chỉ cần đặt các chi tiết khác như bình thường và nhấn kết nối.

Điều này sẽ dừng khối xác thực chứng chỉ xảy ra.

Tôi chỉ sắp xếp điều này trên hệ thống của riêng tôi, tôi hy vọng nó là vấn đề tương tự được đề cập ở đây. Dường như trình hướng dẫn nhập chứng chỉ mà máy tính để bàn từ xa gọi không lưu trữ chứng chỉ trong kho lưu trữ chứng chỉ gốc đáng tin cậy mặc dù trình hướng dẫn chỉ ra rằng quá trình nhập đã thành công.

Điều này có thể được xác minh bằng cách gọi mmc từ tư vấn và thêm snap-in chứng nhận để xem nội dung của cửa hàng ủy quyền chứng nhận gốc đáng tin cậy.

Cách giải quyết là lưu chứng nhận (từ máy chủ lưu trữ) vào một tệp, sau đó trên máy khách của bạn nhập tệp bằng mmc đến cơ quan chứng nhận gốc đáng tin cậy lưu trữ trên máy khách của bạn.

Tôi nghĩ rằng đây có thể là một lỗi được giới thiệu trong win 7 sp1 (hoặc một tính năng ...)

Khi chọn cửa hàng chứng chỉ, hãy chọn hộp 'Hiển thị cửa hàng thực tế' và lưu chứng chỉ vào 'Ủy quyền chứng nhận gốc đáng tin cậy> Máy tính cục bộ'

Ngay phía trên nút Xem Chứng chỉ , bạn có một dấu kiểm cho biết Đừng hỏi lại tôi về các kết nối với máy tính này . Kiểm tra nó.

Tôi chỉ có những trải nghiệm ngắn gọn và đau đớn với các chứng chỉ, nhưng đề nghị của tôi sẽ là dùng thử Cửa hàng cá nhân thay vì Cơ quan chứng nhận gốc đáng tin cậy.