![查找并安装 sbs 2011 essentials 的证书包](https://linux22.com/image/589159/%E6%9F%A5%E6%89%BE%E5%B9%B6%E5%AE%89%E8%A3%85%20sbs%202011%20essentials%20%E7%9A%84%E8%AF%81%E4%B9%A6%E5%8C%85.png)
我正在尝试使用我的 sbs essentials 2011 服务器来允许用户远程访问他们的机器
服务器上已设置好一切,但当我尝试远程操作时,出现错误
“此计算机无法验证 rd 网关的身份”xxxxx“连接到无法识别的服务器不安全。请联系您的网络管理员寻求帮助”
这似乎是一个证书错误,所以我用谷歌搜索了一下,找到了这个网站http://www.andrewstechnology.co.uk/reference/tips/44-sbs2011-rd-gateway-cant-verify-error.html
也就是说应该有一个包,我可以下载并安装在家用电脑上,以便在本地安装证书
问题是,这些说明适用于 sbs 的标准版,而不是基本版,并且给出的路径似乎不存在
有人能给我指明正确的方向吗?
答案1
根据此主题,你不能。(而且我找不到任何证据表明你可以,也没有 SBS 的副本来进行测试。)
应使用来自商业 CA(例如 GoDaddy/Enom)的受信任的 SSL 证书来设置 SBS Essentials。
SBS Essentials 上没有 Cert Package.zip。
如果您已经设置了服务器并使用了所有向导进行远程访问,那么您将已经安装了有效的证书 - 所以我猜您还没有这样做。
在下面几篇文章中,它还说你也不能在 SBS essentials 上进行自签名证书。(这让我有点好奇,这个特定操作系统的市场到底是什么,因为它看起来像是更多的比一些 2k8 标准产品更贵。:? 但我离题了。)
我会尝试(这可能有效也可能无效,也可能违反您的许可协议,我不知道)Install Certificate Package.zip
从 SBS 2011 服务器下载文件,将其放在预期路径中,然后查看会发生什么(显然是在测试机器上)。不确定 SBS 2011 essentials 是否安装了处理证书请求所需的服务,或者 .exe 是否由其所在的特定机器编译/构建,但似乎值得一试。
如果做不到这一点,那就从第三方 CA 购买证书,或者放弃该功能。也许这是一个教训,说明为什么如果为了省下 100 美元而不得不牺牲基本功能,那么在操作系统许可证上省钱通常不是一个好主意。(这可能是给你老板的一个教训。不过,要小心你如何以及是否提到这个教训。)
答案2
只需将 Internet Explorer 中的证书安装到客户端计算机上的受信任的根中即可。
- 通过 Internet Explorer 连接到您的 RDP 站点
- 选择“继续访问此网站(不推荐)”。
- 点击地址栏旁边的“证书错误”,选择查看证书。
- 如果您没有看到安装证书选项,请关闭 IE7,然后右键单击 IE7 并选择以管理员身份运行并再次加载页面。
- 一旦安装证书按钮可用,请选择“安装证书”。
- 这将启动证书导入向导。确保选择“将所有证书放入以下存储”选项并选择浏览。
- 选择受信任的根证书颁发机构,然后单击确定。
- 在某些情况下,您必须检查显示实体店,然后选择受信任的根证书颁发机构下的“本地计算机”。
- 完成证书导入向导后单击完成
- 在安全警告上单击“是”以安装证书