How to ：配置终端服务使用SSL
微软在 Windows Server 2003 SP1 中针对终端服务提供了SSL加密功能，它可以基于SSL（TLS 1.0）来实现以下两个功能：
-
对RDP客户端提供终端服务器的服务器身份验证；
-
加密和RDP客户端的通信。
在启用终端服务器的SSL加密功能时，当RDP客户向终端服务器发起连接时，终端服务器会向RDP客户出示配置使用的服务器证书，而RDP客户会检查颁发此服务器证书的CA是否位于自己受信任的根证书颁发机构列表中，如果存在则使用此服务器证书进行后续的RDP加密通讯，如果不存在则根据RDP客户的配置进行处理，你可以选择继续和终端服务器进行连接或者拒绝连接。
要使用终端服务器的SSL加密功能，对于终端服务器具有以下要求：
-
终端服务器组件的版本必须是 RDP 5.2 或以上，即所运行的操作系统必须是 Windows Server 2003 SP1 或其后版本；
-
必须具有一个有效的服务器身份验证证书；
而对于RDP客户端具有以下要求：
-
客户端操作系统必须是 Windows 2000、Windows XP 或 Windows Server 2003；
-
客户端的RDP客户端连接组件版本必须为 RDP 5.2 以上，即必须为 Windows Server 2003 SP1 及其后版本中所带的RDP客户端连接组件；如果终端服务器要求SSL加密而客户端的RDP客户端连接组件版本低于 RDP 5.2，则RDP客户端无法进行连接；
-
如果颁发终端服务器使用的服务器证书的CA不在RDP客户端所信任的CA列表中，那么RDP客户端在连接终端服务器时会出现错误提示，不过你可以选择是否继续进行连接。
配置终端服务器使用SSL加密
首先，我们需要在终端服务器上申请一个有效的（即颁发此证书的CA必须位于终端服务器的受信任的根证书颁发机构列表中）服务器身份验证证书，在此具体的申请过程我就不详细进行描述了，下面配置终端服务器。
点击开始，指向所有程序，点击管理工具中的终端服务配置，
©著作权归作者所有：来自51CTO博客作者z1387089的原创作品，如需转载，请注明出处，否则将追究法律责任
配置 职场 服务
0
收藏
上一篇：windows server 2... 下一篇：编辑 Boot.ini 文件
推荐专栏更多
VMware vSAN中小企业应用案例
掌握VMware超融合技术
共41章 | 王春海
￥51.00 346人订阅
订 阅
基于Kubernetes企业级容器云平台落地与实践
容器私有云平台实践之路
共15章 | 李振良OK
￥51.00 596人订阅
订 阅
网工2.0晋级攻略 ——零基础入门Python/Ansible
网络工程师2.0进阶指南
共30章 | 姜汁啤酒
￥51.00 1570人订阅
订 阅
负载均衡高手炼成记
高并发架构之路
共15章 | sery
￥51.00 507人订阅
订 阅
带你玩转高可用
前百度高级工程师的架构高可用实战
共15章 | 曹林华
￥51.00 462人订阅
订 阅
猜你喜欢
我的友情链接 Linux/Unix环境下的make和makefile详解 iptables交互配置脚本【Linux运维之道之脚本案例】 nginx反向代理配置及优化 dnsmasq详解及配置 zabbix中文配置指南 VMware vCenter 6.0 安装及群集配置介绍 CentOS 7 网络配置详解 Nginx配置跨域请求 Access-Control-Allow-Origin * Samba配置文件常用参数详解 实战Nginx与PHP（FastCGI）的安装、配置与优化 CentOS7.4搭建s，以及配置BBR加速 简述centOS 7系统用户和组的管理及配置 解析DELL R710服务器迁移操作内容 开学季出大事：某教育局丢失3台虚拟机 EVA4400存储虚拟机+数据库数据恢复成功案例 服务器数据恢复通用方法+服务器分区丢失恢复案例 在CentOS7上部署squid缓存服务器及代理功能 EMC 5400服务器raid阵列瘫痪数据恢复成功案例 服务器数据恢复案例 / raid5阵列多块硬盘离线处理方法
扫一扫,领取大礼包
0
分享
z1387089
Ctrl+Enter 发布
发布
取消