远程桌面RDP(MSTSC)连接使用可信任的SSL证书来加密连接(安全层)

[全站通告]如需人工一对一付费服务(业务),请加微信 2589053300 进行沟通处理-非诚勿扰

最近因为各种事件,想给自己Win服务器远程桌面增加证书服务,可转悠一圈也没啥眉目,找不到非常好的思路或者成品来做参考,无非都是不安全链接罢了,没啥卵用,但找到的一些资料也记录一下,为后期好使用;

远程桌面服务默认会启用自签的证书来加密连接,但是难以避免中间人攻击,每次连接时还会提示证书错误(无法验证此远程计算机的身份由于安全证书存在问题,因此远程计算机无法通过身份验证......),因此考虑使用受信任的证书来加密连接。

总体步骤分为三个:申请证书 --> 安装证书 --> 指定证书

gif动画演示:

通过修改注册表实现(这里特别注意要以管理员身份运行,即使登录用户是 Administrator),位置为 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp],新建 二进制值,名称为 SSLCertificateSHA1Hash,值为刚安装的证书的指纹。定位到 RDP-Tcp 比较累,建议直接用文件导入,内容如下:

C:\Users\Administrator>type 注册表.reg

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
"SSLCertificateSHA1Hash"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff

延伸的问题点:

 

如需博主协助处理(收费),请加微信2589053300(非诚勿扰) --更多请关注:老梁`s Blog

所写所说,是心之所感,思之所悟,行之所得;文当无敷衍,落笔求简洁。 以所舍,求所获;有所依,方所成!

支付宝赞助
微信赞助

免责声明,若由于商用引起版权纠纷,一切责任均由使用者承担。

您必须遵守我们的协议,如您下载该资源,行为将被视为对《免责声明》全部内容的认可->联系老梁投诉资源
LaoLiang.Net部分资源来自互联网收集,仅供用于学习和交流,请勿用于商业用途。如有侵权、不妥之处,请联系站长并出示版权证明以便删除。 敬请谅解! 侵权删帖/违法举报/投稿等事物联系邮箱:service@laoliang.net
意在交流学习,欢迎赞赏评论,如有谬误,请联系指正;转载请注明出处: » 远程桌面RDP(MSTSC)连接使用可信任的SSL证书来加密连接(安全层)

发表评论

本站承接,网站推广(SEM,SEO),软件的安装的安装与调试,服务器的推荐以及配置,APP的开发与维护,网络或者web维护;财务软件,客户管理系统,人力资源,超市POS,医药管理,服务器安全,ecshop,金蝶,用友,管家婆;

立即查看 了解详情