Protegendo conexões de área de trabalho remota com certificado SSL de uma autoridade de certificação confiável

Question

Atualmente, estou usando uma máquina desktop que executa o Windows 7 Ultimate x64. Também configurou para habilitar conexões remotas usando o MS Remote Desktop Services (RDS); no entanto, como a máquina emite seu próprio certificado de segurança auto-assinado, recebo um aviso toda vez que me conecto a este computador.

Entãominhasperguntassão:

• SeriamaisseguroseeuinstalasseumcertificadoSSLdeumaCAconfiável,comoGoDaddy,VeriSign,DigiCert,etc.,emvezdesimplesmentecontinuarusandoumcertificadoautoassinado?

Relacionadoàperguntaanterior,lendo link (específico para o Windows Server 2003, incluindo o SP1), ele diz que o certificado deve ser baseado em computador. Então, imagino que ao criar a Solicitação de Assinatura de Certificado (CSR), o Nome Comum (CN) seria o nome do host / nome do computador em vez de um nome de domínio.

• Quando obtiver o certificado, como o instalarei no servidor RDP para que seja usado para proteger as conexões remotas?

Este computador é membro de um grupo de trabalho.

    

Answer 1

O melhor que pude encontrar é: link

Do artigo: Note: It is necessary to edit the registry directly because there is no user interface on Windows client SKUs to configure a server certificate.