远程桌面一直被认为是比较不安全的,但是如果加上SSL证书认证,可以很大幅度提升远程桌面的安全性,本文将针对远程桌面SSL认证的配置做较为详细的说明。
下面是配置步骤:
SSL认证必须组件:
IIS+ASP,证书服务
首先安装IIS和证书服务,打开"添加/删除程序",然后选择"添加/删除Windows组件"按照下面的图中所示勾选:
安装过程中需要填写CA公用名称,随便填写就可以了,其他的全部默认安装,中间会提示一步是否要起用asp,点是就可以了,如果已经安装了IIS并且启用了asp,这一步只要安装证书服务就可以:
安装好证书服务后,在浏览器中访问http://localhost/certsrv/,打开证书服务页面:
单击其中的申请一个证书,然后选择"高级证书申请",如图: