¿Escritorio remoto sigue pidiéndome que acepte un certificado?

Estoy usando Escritorio remoto en Windows 7 RC1, conectando a un servidor Windows 2008.

Cada vez que inicio una conexión, aparece la siguiente ventana emergente: -

El problema del certificado tiene sentido -> fue creado desde mi propio servidor, que no es una autoridad de certificación oficial. Seguro. Así que necesito decirle a mi máquina que cualquier certificado que provenga de mi servidor, ¿puede aceptarlo?

Entonces veo el certificado y lo instalo. Dejo que determine el mejor lugar para instalarlo. p.ej

Desafortunadamente, cada vez que me conecto, sigo teniendo esa pregunta emergente.

Así que intenté decir manualmente dónde instalarlo. Dije instalarlo en eg.

pero aun así recibo la pregunta de advertencia.

Entonces ... ¿alguien tiene alguna sugerencia?

Las necesidades de certificado para ser añadido a su equipo local tienda 's 'certificación raíz de confianza'. ¡Agregarlo a la tienda de "Autoridades de certificación raíz de confianza" del usuario no es suficiente ! Si esto suena confuso, no se preocupe, lo es.

Si cree que ya instaló el certificado, salte a "Mover certificado en el cliente".

Certificado de exportación en el servidor

Primero, el certificado debe exportarse a un archivo. En el servidor, es decir, la computadora a la que desea conectarse:

1. correr %windir%\System32\mmc.exe
2. Menú File->Add/Remove Snap-in...
3. Seleccione Certificates-> Add >-> Computer account-> Local computer->Finish
4. OKEl Add or Remove Snap-insdiálogo. La consola ahora debería contener Certificates (Local Computer).
5. Seleccione Certificates (Local Computer)-> Remote Desktop-> Certificates. Debe haber un solo certificado con el nombre de su computadora.
6. Abre el certificado.
7. Abre la Detailspestaña.
8. Copy to File...
9. Seleccione cualquier formato, por ejemplo DER encoded binary X.509 (.CER).
10. Escriba cualquier nombre de archivo, por ejemplo <computername>.cer.
11. Copie el archivo a su computadora cliente.

Otra forma de obtener el certificado es seguir los pasos 6 a 10 en su computadora cliente, en el cuadro de diálogo de advertencia de Escritorio remoto mencionado en la pregunta. Pero estás confiando en la red en este caso. Al menos compare las huellas digitales, de modo que pueda estar seguro de confiar en el certificado correcto.

Importar certificado en el cliente

En el cliente, es decir, la computadora desde la que se está conectando, y reciba la ventana emergente de advertencia, haga:

1. correr %windir%\System32\mmc.exe
2. Menú File->Add/Remove Snap-in...
3. Seleccione Certificates-> Add-> Computer account-> Local computer->Finish
4. OKEl Add or Remove Snap-insdiálogo. La consola ahora debería contener Certificates (Local Computer).
5. Seleccione Certificates (Local Computer)-> Trusted Root Certification Authorities-> Certificates.
6. Menú Action-> All Tasks-> Import....
7. Ingrese la ruta al certificado exportado, por ejemplo <computername>.cer.
8. Place all certificates in the following store-> Trusted Root Certification Authorities.
9. Finish. Ya no debería recibir la advertencia.

Mover certificado en el cliente

Si ya instaló el certificado a través del cuadro de diálogo de advertencia, puede encontrar el certificado en la tienda del usuario actual. Omita los pasos anteriores y simplemente mueva el certificado al lugar correcto:

1. Siga los pasos 1 a 3 como se describe en "Importar certificado en el cliente".
2. Agregue otro Certificatescomplemento, esta vez para My user account.
3. El certificado debería estar aquí en alguna parte. Intente Certificates - Current User-> Intermediate Certification Authorities-> Certificatesprimero.
4. Arrastre y suelte o corte y pegue el certificado en Certificates (Local Computer)-> Trusted Root Certification Authorities-> Certificates. Tenga en cuenta que el certificado almacena la pila, por lo que aún verá el certificado en la tienda de su usuario. Ya no debería recibir la advertencia.

Creo que debe verificar la ruta del certificado y hacer que su computadora confíe en la raíz y / o intermedios reales y no en el certificado en sí. También puede ver debajo de la pestaña de ruta dónde se encuentra el problema real ...

En las imágenes, el certificado que está instalando no parece ser inválido: la raíz del problema es ... eh ... fue un juego de palabras estúpido, lo siento ^^

Si creó el certificado usted mismo, debe tener la Autoridad de certificación instalada en su servidor. Es necesario obtener el certificado raíz de la entidad de certificación, e instalar que en el almacén de certificados raíz de confianza authorites - no el certificado que ha emitido al servidor RDP.

1. Haga clic en "Ver certificado ..."
2. Haga clic en "Instalar certificado"
3. Haga clic en "Siguiente" en el asistente de importación
4. Seleccione el botón de opción "Colocar todos los certificados en la siguiente tienda"
5. Haga clic en "Examinar ..."
6. Marque la casilla de verificación "Mostrar tiendas físicas"
7. Expandir Autoridades de certificación raíz de terceros
8. Seleccione "Computadora local"
9. Haga clic en Aceptar"
10. Haga clic en "Siguiente", luego "Finalizar" para completar el asistente

No pude aceptar el certificado utilizando nada sugerido, sin embargo, puede ajustar la funcionalidad de manejo de certificados en la configuración de RDP para que no sea necesario iniciar una sesión de RDP.

1. Abra la instancia RDP y haga clic en opciones
2. Luego haga clic en la pestaña avanzada
3. Seleccione "Conectar y no me avise" en la sección Autenticación del servidor
4. Luego, configure los otros detalles como normales y presione conectar.

Esto detendrá el bloqueo de autenticación de certificado.

Acabo de resolver esto en mi propio sistema, espero que sea el mismo tema mencionado aquí. Parece que el asistente de importación de certificados que invoca el escritorio remoto no almacena el certificado en el almacén de autoridades de certificación raíz de confianza aunque el asistente indica que la importación se realizó correctamente.

Esto se puede verificar invocando mmc del asesor y agregando el complemento de certificación para ver el contenido del almacén de confianza de las autoridades de certificación raíz.

La solución alternativa es guardar la certificación (desde el host) en un archivo, luego, en su cliente, importe el archivo usando mmc al almacén de confianza de las autoridades de certificación raíz en su computadora cliente.

Creo que esto puede ser un error introducido en win 7 sp1 (o una característica ...)

Al seleccionar el almacén de certificados, marque la casilla 'Mostrar almacenes físicos' y guarde el certificado en 'Autoridades de certificación raíz de confianza> Equipo local'

Justo encima del botón Ver certificado , tiene una marca de verificación que indica No volver a solicitarme conexiones a esta computadora . Revisalo.

Solo he tenido experiencias breves y dolorosas con los certificados, pero mi sugerencia sería probar la tienda Personal en lugar de las Autoridades de certificación raíz de confianza.