主页 / server / 问题 / 404898
Accepted
Crash893
Asked: 2012-07-05 21:50:38 +0800 CST

查找并安装 sbs 2011 essentials 的证书包

  • 772

我正在尝试使用我的 sbs essentials 2011 服务器来允许用户远程访问他们的机器

一切都在服务器上设置但是当我尝试远程时我得到错误

“此计算机无法验证 rd 网关的身份”xxxxx“连接到无法识别的服务器是不安全的。请联系您的网络管理员寻求帮助”

这似乎是一个证书错误，所以我用谷歌搜索并找到了这个网站http://www.andrewstechnology.co.uk/reference/tips/44-sbs2011-rd-gateway-cant-verify-error.html

那说应该有一个我可以下载并安装在家用计算机上以在本地安装证书的软件包

问题是说明是针对标准版的 sbs 而不是必需品，而且给定的路径似乎不存在

谁能指出我正确的方向？

rdp ssl-certificate windows-sbs-2011

2 个回答

  1. 只需将 Internet Explorer 中的证书安装到客户端计算机上的受信任的根中。

    说明在这里：http: //blogs.technet.com/b/sbs/archive/2007/04/10/installing-a-self-signed-certificate-as-a-trusted-root-ca-in-windows-vista .aspx

    1. 通过 Internet Explorer 连接到您的 RDP 站点
    2. 选择“继续访问此网站（不推荐）”。
    3. 单击地址栏旁边的“证书错误”，然后选择查看证书。
      • 如果您没有看到“安装证书”选项，请关闭 IE7，然后右键单击 IE7 并选择以管理员身份运行并再次加载页面。
    4. 安装证书按钮可用后，选择“安装证书”。
    5. 这将启动证书导入向导。确保选择选项“将所有证书放入以下存储区”并选择浏览。
    6. 选择受信任的根证书颁发机构并单击确定。
      • 在某些情况下，您必须选中显示实体店，然后在受信任的根证书颁发机构下选择“本地计算机”。
    7. 单击“完成证书导入向导”上的“完成”
    8. 在安全警告上单击“是”以安装证书
    • 1
  2. Best Answer

    根据这个线程，你不能。（而且我还没有找到任何可以证明你可以的东西，我也没有 SBS 的副本来运行测试。）

    SBS Essentials 应该使用来自商业 CA（例如 GoDaddy / Enom）的可信 SSL 证书进行设置。

    SBS Essentials 上没有 Cert Package.zip。

    如果您已经设置了服务器并使用了所有的远程访问向导，您将已经安装了一个有效的证书——所以我猜你还没有这样做。

    几个帖子下来，它还说你也不能在 SBS essentials 上做一个自签名证书。（有点让我想知道这个特定操作系统的预期市场到底是什么，因为它看起来比某些 2k8 标准产品更贵。:? 但我离题了。）

    我会尝试（这可能有效也可能无效，并且可能会或可能不会违反您的许可协议，我不知道）Install Certificate Package.zip从 SBS 2011 服务器下载文件，将其放在预期路径中并查看会发生什么（在测试中机器，显然）。不确定 SBS 2011 essentials 是否安装了处理证书请求所需的服务，或者即使 .exe 是由它托管的特定机器编译/构建的，但似乎值得一试。

    如果做不到这一点，它就是从第三方 CA 购买证书或没有该功能。如果您不得不牺牲基本功能，那么为什么在操作系统许可证上节省 100 美元通常不是一个好主意，这也许是一个教训。（可能给你的老板上了一课。不过，请注意如何以及是否提及该课程。）

    • 0

相关问题