태그 보관물: windows-server-2012

windows-server-2012

RDP 서버 인증서는 어디에 저장됩니까? 사용 certmgr.msc하여

최근 Man-in-the-Middle 공격 문제를 감안할 때 실제로 서버에 연결할 때 발생하는 경고에주의를 기울였습니다.

여기에 이미지 설명을 입력하십시오

인증서보기를 선택하면 SHA1 지문 을 확인하려고했습니다 .

발행일 : corsair
발행 기관 : corsair
유효일 : 2013 년 9 월 5 일 ~ 2014 년 3 월 7 일
지문 (SHA1) :‎e9 c5 d7 17 95 95 fd ba 09 88 37 d8 9f 49 5e b8 02 ac 2b e2

서버의 내용과 일치하는지 확인하십시오. 어쨌든 연결 한 다음을 사용 certmgr.msc하여 인증서를 검색했습니다 (예 : “Issued to corsair” ).

여기에 이미지 설명을 입력하십시오

기계에 유일한 것이 있습니다. 그러나 잠깐, 그것은 같은 키가 아닙니다.

여기에 이미지 설명을 입력하십시오

RDP를 통해 제공되는 인증서가 서버의 인증서와 다릅니다.

발급 기관 : corsair
발행 기관 : corsair
유효 기간 : 2013 년 4 월 6 일 ~ 8/7/3012
지문 (SHA1) :‎c5 b4 12 0d f6 4f b3 e7 a8 59 cd 4d e4 0e cb 5b 18 a1 42 92

RDP 연결을 위해 가짜 인증서를 대체하는 Man-in-the-Middle이 이미 있거나 RDP 서버에서 제공하는 인증서가에 표시되지 않습니다 certmgr.msc.

도메인이 아닌 LAN을 모니터링하는 CSIS가 없다고 가정하면 RDP가 연결 클라이언트에 제공 할 인증서를 어디에서 찾을 수 있습니까?

서버 : Windows Server 2012 Standard

참고 : Windows 8에도 적용됩니다. Windows 7 및 이전 버전과 Windows Server 2008 R2 및 이전 버전에도 적용될 수 있습니다. 그럼에도 불구하고 지금 당장은 서버에 연결하고 있습니다. 나는 또한 인터넷에서 내 윈도우 7 데스크탑 PC에 연결 – 그리고 난 내가보고 오전 유효성을 검사 할 내 실제 바탕 화면을.

키워드 : Windows 8 원격 데스크톱 연결 SSL 인증서를 변경하는 방법 원격 데스크톱 인증서를 지정하는 방법

답변

Windows 10에서

  1. certlm.msc시작 메뉴에서 또는 Windows key+를 사용하여 검색 하십시오 R.
  2. ‘원격 데스크톱’ 폴더를 클릭 한 다음 ‘인증서’를 클릭하십시오 . 이 컴퓨터가 RDP 클라이언트에 제공하는 인증서를 찾을 수 있습니다.

Windows 7에서

  1. mmc.exe(관리자로서) 시작하십시오 .
  2. ‘파일’ -> ‘스냅인 추가 / 제거 …’ .
  3. ‘사용 가능한 스냅인’ 목록 에서 ‘인증서’ 를 선택 하고 ‘추가>’를 클릭하십시오 .
  4. ‘내 사용자 계정’, ‘서비스 계정’및 ‘컴퓨터 계정’중에서 선택할 수있는 ‘인증서 스냅인’이라는 새 창이 나타납니다. ‘컴퓨터 계정’을 선택하고 ‘다음’을 클릭 한 다음 ‘마침’과 ‘확인’을 차례로 클릭하십시오.
  5. ‘콘솔 루트’폴더 아래에 ‘인증서 (로컬 컴퓨터)’가 있습니다.
  6. ‘원격 데스크톱’ 폴더를 클릭 한 다음 ‘인증서’를 클릭하십시오 . 이 컴퓨터가 RDP 클라이언트에 제공하는 인증서를 찾을 수 있습니다.

그런 다음 ‘파일’-> ‘저장’에서 쉽게 액세스 할 수 있도록이 콘솔보기를 저장할 수 있습니다.

답변

이것은 여기 에 답변 됩니다 :

그것은합니다 ( 원격 데스크톱 구성 서비스) […] 인증서를 만들었습니다. 이렇게하면 이벤트 로그 메시지가 생성됩니다.

Log Name:     System
Source:       Microsoft-Windows-TerminalServices-RemoteConnectionManager
....
Description: A new self signed certificate to be used for Terminal Server
authentication on SSL connections was generated. The name on this certificate
is servername.domain.com . The SHA1 hash of the certificate is in the event
data.

이동 eventvwr.msc에 의해 이벤트를 검색 TerminalServices-RemoteConnectionManager에서 System와 RDP 서비스가 (재) 각 키의 SHA-1 해시와 함께, 자사의 서버 키를 생성 할 때 모든 다른 시간을 얻을 것이다.

답변