☰

查找并安装 sbs 2011 essentials 的证书包

tag-icon • tag-icon ssl-certificate rdp windows-sbs-2011
查找并安装 sbs 2011 essentials 的证书包

我正在尝试使用我的 sbs essentials 2011 服务器来允许用户远程访问他们的机器

服务器上已设置好一切，但当我尝试远程操作时，出现错误

“此计算机无法验证 rd 网关的身份”xxxxx“连接到无法识别的服务器不安全。请联系您的网络管理员寻求帮助”

这似乎是一个证书错误，所以我用谷歌搜索了一下，找到了这个网站http://www.andrewstechnology.co.uk/reference/tips/44-sbs2011-rd-gateway-cant-verify-error.html

也就是说应该有一个包，我可以下载并安装在家用电脑上，以便在本地安装证书

问题是，这些说明适用于 sbs 的标准版，而不是基本版，并且给出的路径似乎不存在

有人能给我指明正确的方向吗？

答案1

根据此主题，你不能。（而且我找不到任何证据表明你可以，也没有 SBS 的副本来进行测试。）

应使用来自商业 CA（例如 GoDaddy/Enom）的受信任的 SSL 证书来设置 SBS Essentials。

SBS Essentials 上没有 Cert Package.zip。

如果您已经设置了服务器并使用了所有向导进行远程访问，那么您将已经安装了有效的证书 - 所以我猜您还没有这样做。

在下面几篇文章中，它还说你也不能在 SBS essentials 上进行自签名证书。（这让我有点好奇，这个特定操作系统的市场到底是什么，因为它看起来像是更多的比一些 2k8 标准产品更贵。:? 但我离题了。)

我会尝试（这可能有效也可能无效，也可能违反您的许可协议，我不知道）Install Certificate Package.zip从 SBS 2011 服务器下载文件，将其放在预期路径中，然后查看会发生什么（显然是在测试机器上）。不确定 SBS 2011 essentials 是否安装了处理证书请求所需的服务，或者 .exe 是否由其所在的特定机器编译/构建，但似乎值得一试。

如果做不到这一点，那就从第三方 CA 购买证书，或者放弃该功能。也许这是一个教训，说明为什么如果为了省下 100 美元而不得不牺牲基本功能，那么在操作系统许可证上省钱通常不是一个好主意。（这可能是给你老板的一个教训。不过，要小心你如何以及是否提到这个教训。）

答案2

只需将 Internet Explorer 中的证书安装到客户端计算机上的受信任的根中即可。

说明在这里：http://blogs.technet.com/b/sbs/archive/2007/04/10/installing-a-self-signed-certificate-as-a-trusted-root-ca-in-windows-vista.aspx

  1. 通过 Internet Explorer 连接到您的 RDP 站点
  2. 选择“继续访问此网站（不推荐）”。
  3. 点击地址栏旁边的“证书错误”，选择查看证书。
    • 如果您没有看到安装证书选项，请关闭 IE7，然后右键单击 IE7 并选择以管理员身份运行并再次加载页面。
  4. 一旦安装证书按钮可用，请选择“安装证书”。
  5. 这将启动证书导入向导。确保选择“将所有证书放入以下存储”选项并选择浏览。
  6. 选择受信任的根证书颁发机构，然后单击确定。
    • 在某些情况下，您必须检查显示实体店，然后选择受信任的根证书颁发机构下的“本地计算机”。
  7. 完成证书导入向导后单击完成
  8. 在安全警告上单击“是”以安装证书

相关内容