Windows Server 远程桌面默认使用系统自签名证书，在任何终端进行远程桌面登录时均会提示证书告警

虽然可以通过勾选下方“不再询问我是否连接到此计算机”选项使之后登录不再提示，但任何终端首次登录均会出现告警，同时在公网上也无法验证服务器身份是否真实。

可以通过在公网可信机构申请可信的SSL证书，并将该证书倒入至服务器内配置使用的方式解决该问题

通常公网颁发的证书下载后为"*.pem"和"*.key"两个文件，其中pem文件为完整证书链，key文件为私钥，需要通过工具讲上述两个文件打包合并为一个pkcs12格式的pfx文件以供windows server使用，这里我们可以使用linux自带的openssl工具进行操作，讲上述两个文件上传至linux服务器后执行命令

pkcs12 -export -clcerts -in *.pem -inkey *.key -out YOURNAME.pfx

其中*.pem为公网签发的证书，*.key为同步下发的证书私钥，YOURNAME.pfx为合并后的证书文件，该文件名可自定义

修改后将该pfx证书拷贝至windows server服务器，右键点击开机-运行，输入mmc运行控制台

运行控制台后点击左上角文件-添加/删除管理单元

左侧列表下拉找到证书，点击中间的添加按钮

在弹出的界面选择“计算机账户”后单击下一步

在下一个界面选择本地计算机单击完成

然后依次展开左侧证书-个人

在个人证书内右键点击选择导入，将刚刚拷贝的pfx证书倒入至服务器证书-个人文件夹下

倒入成功后在右侧窗口中可看到该证书，双击该证书打开证书信息页面

点击上方中间标签"详细信息"

将滚动条拉至最下方找到指纹，拷贝该证书的指纹信息

管理员权限打开power shell并执行命令

wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash="你证书的指纹"

命令返回成功即可

Windows Server 远程桌面(RDP)使用公网可信机构所签发的SSL证书的方法的更多相关文章

  1. Windows Server 远程桌面连接不上问题解决

    关于Windows Server 远程桌面连接不上的问题需要从服务.端口.防火墙这几方面进行检查: 服务器上需要 开启的服务: - Remote Access Auto Connection Mana ...

  2. windows修改远程桌面RDP连接数

    windows 2003在默认情况下最多只允许两个用户进行远程终端连接,当达到两个远程桌面连接的到时候,再有人尝试连接,就会提示已经达到最大终端数,无法连上了. 一.windows2003终端连接数修 ...

  3. Windows Server 远程桌面报错：No Remote Desktop License Servers Available

    问题描述: 在用远程桌面访问Window Server服务器时,出现如下错误: The remote session was disconnected because there are no Rem ...

  4. windows server 远程桌面连接问题。

    远程桌面连接相当于 linux 服务器root权限连接 mstsc /admin /v:目标IP mstsc /admin /

  5. windows server 2003 远程桌面最大连接数调整与windows 2008远程桌面后，本地帐号自动锁定

    调整windows server 2003 最大远程连接数的步骤如下: 第1步.开始-->控制面板-->添加或删除程序-->添加/删除windows组件-->选择"终 ...

  6. 阿里云 windows frp 远程桌面

    环境: 阿里云服务器 server 2008 ,想要被远程访问的终端(本机)是win7 x64 目的:实现在别的地方(家里,出差在外) 用 远程桌面 访问 位于公司内部的电脑 frp 介绍:https ...

  7. 怎么取消 Windows Server 2012 r2 RDP 限制每个用户只能进行一个会话（转）

    在 Windows Server 2008 / 2008 R2 上,如果希望多个远程用户使用同一个账号同时访问服务器的 Remote Desktop(RDP),只需通过管理工具-远程桌面下的“远程桌面 ...

  8. windows 2008远程桌面企业协议号

    windows 2008远程桌面企业协议号 6565792 (2015-01-07 14:47:31) 转载▼ 标签: it 桌面 终端服务器 客户端 服务器 分类: 操作系统/办公软件 微软的终端服 ...

  9. Windows CVE-2019-0708 远程桌面代码执行漏洞复现

    Windows CVE-2019-0708 远程桌面代码执行漏洞复现 一.漏洞说明 2019年5月15日微软发布安全补丁修复了CVE编号为CVE-2019-0708的Windows远程桌面服务(RDP ...

  10. windows server 远程连接设置

    1设置远程连接数修改 服务器安装了Windows Server 2008,现在要增加远程连接,开启服务器上的远程桌面连接,使用管理员账户远程登录.默认情况下Windows Server 2008允许一 ...

随机推荐

  1. Netty基本编写

    一. public class Server { public static void main(String[] args) throws Exception { //1 创建线两个程组 //一个是 ...

  2. Day11-数组的使用

    数组的使用 一.数组的使用 package com.array; public class ArrayDemo03 { public static void main(String[] args) { ...

  3. infoq上看视频1（持续更新）

    打破工程师思维 http://www.infoq.com/cn/presentations/break-engineer-thinking 百姓网人: 从技术走向产品的那点儿事 http://www. ...

  4. python扑克牌

    import random import operator def auto(): pokers=[] poker=[] for i in ['','','','']: for j in ['A',' ...

  5. VS2019创建WebAPI，本地发布WebAPI

    一.创建WebAPI 1.打开VS2019->创建新项目 2.ASP.NET Web应用程序->下一步 3.注意:.NET Framework版本必须高于4.0以上 4.选择"W ...

  6. SSD目标检测网络解读（含网络结构和内容解读）

    SSD实现思路 SSD具有如下主要特点: 从YOLO中继承了将detection转化为regression的思路,一次完成目标定位与分类 基于Faster RCNN中的Anchor,提出了相似的Pri ...

  7. js 信息脱敏

    前端展示信息时,往往要对身份证号.手机号.地址等这类敏感信息进行部分隐藏显示,就是要脱敏处理 一个简单粗暴的脱敏处理方法记录下: hideSensitiveData (string, saveLeng ...

  8. linux学习之vi

    vi 删除当前行dd 删除当前行及下面内容 dG 删除第2行到第3行2d 3d 删除指定行,删除第5行  5dd 删除当前行以下3行  d3

  9. vue3.0的生命周期函数

    stetup(){}在 生命周期函数 系列中的优先级 〇setup(){ //优先级最高 处于created生命周期之前的函数,是无法访问data,methods中的数据是无法访问到的,setup中的 ...

  10. Hihocoder 1067

    最近公共祖先二 离线算法 /**/ #include <cstdio> #include <cstring> #include <cmath> #include & ...