Estoy experimentando un problema de certificado al conectar dos máquinas con Windows 7 juntas a través de Escritorio remoto. He instalado el certificado, pero recibo un mensaje que dice que el certificado no es de confianza. ¿Qué puedo hacer sobre esto?
windows
remote-desktop
certificate
Weijing Lin
fuente
fuente
Respuestas:
Para ser honesto, si este es un entorno de baja seguridad y está seguro de que conoce la máquina de destino, simplemente haga clic en aceptar / permitir.
Sin embargo, si es un entorno de alta seguridad y desea que los certificados funcionen, asegúrese de haber importado el certificado a la zona correcta. Intente importar nuevamente y permita que el sistema elija la ubicación para importar.
fuente
Supongo que está utilizando un certificado autofirmado y que no forma parte de un dominio. Si usted es parte de un dominio y su dominio aloja una CA, entonces el certificado autofirmado no funcionará.
Si no está en un dominio, entonces el certificado de su servidor debe importarse a la Autoridad de certificados raíz de confianza del cliente .
fuente
Asegúrese de que ambas computadoras tengan contraseñas, que la asistencia remota esté activada y que ambas máquinas estén en la misma red de área local. He intentado esto antes y funciona correctamente.
fuente
No es realmente un problema, sino que SSL hace lo que se supone que debe hacer.
Todo lo que significa es que su computadora no reconoce la entidad que firmó el certificado que la computadora remota presenta para identificarse. De manera predeterminada, Windows confía en las autoridades de firma como GoDaddy y VeriSign, por lo que cuando visita sitios web con certificados firmados por estas autoridades, Windows acepta que la computadora remota es quien dice ser.
Para "arreglar" el mensaje, puede decirle a su computadora que confíe en la entidad firmante agregando el certificado del servidor al almacén de CA raíz de confianza en el cliente tal como lo describe @surfasb, u obtenga (compre) e importe un nuevo certificado de servidor firmado de una CA ya confiable.
Si no obtiene un certificado firmado de CA raíz, deberá importar el certificado actual en cada nuevo cliente desde el que se conecte. Si esto es para uso comercial, solo obtenga un certificado firmado para el servidor y ahórrese la molestia.
fuente
Independientemente de la antigüedad de esta publicación, esta pregunta sigue siendo válida y permanece "sin resolver". Hoy pude solucionar este problema para mi propio sistema.
Tengo una PC llamada "phenom" a la que me conecto desde una PC llamada "laptop". Tras la conexión, recibo el mensaje de advertencia mencionado por el OP. Después de un poco de búsqueda, encontré la solución:
El certificado que se instala es válido solo con el nombre de la PC. Seguí conectándome a la estación de trabajo "phenom" en función de su dirección IP que estaba causando que el certificado autofirmado fallara en la verificación. La conexión basada en el nombre eliminó la advertencia y me permitió utilizar el certificado de la manera correcta.
fuente