Área de trabalho remota do Windows 7 Pro, aviso de certificado de cliente incorreto

Question

Eu tenho uma estação de trabalho padrão do Windows 7 Pro x64 que tem a Área de Trabalho Remota habilitada, a estação de trabalho faz parte de um domínio (Samba3, portanto, estilo NT4). Eu segui estas instruções para o meu sucesso, o A estação de trabalho agora está atendendo a clientes RDP o certificado adequado, no entanto, o cliente RDP ainda mostra um aviso apesar de confiar na autoridade de certificação. O certificado RDP foi assinado pela autoridade de certificação organizacional (que está no armazenamento de raiz confiável do cliente RDP e servidor RDP) e ao exibir o certificado da janela de aviso do cliente RDP, a cadeia é válida e "OK". Esse link sugere que uma CRL deve ser adicionada, mas até o momento não temos uma, por isso, desativei a CRL no certificado de CA relevante nas duas máquinas, mas não obtive sucesso.

Por que meu cliente diz que o certificado não é de uma autoridade de certificação válida? Isso é um problema do lado do cliente ou do lado do servidor? Como posso consertar isso?

    

Answer 1

Eu tenho duas soluções alternativas para você.

(1) Você pode ter um problema no armazenamento confiável.

O certificado RDP e a CA raiz estão localizados em todos os armazenamentos de certificados?

Você pode analisar os repositórios de certificados em link

(2) Você pode estar lidando com a falta de OIDs adequados.

Ao usar certificados digitais, há OIDs no certificado que determinam como ele pode ser usado. Às vezes, os sistemas operacionais podem grasnar ou impedir o uso de um certificado de maneira não aderente a esses OIDs.

Por favor, visite novamente

link

para ver se você pode ter um problema de OID.

Se for esse o caso, você precisará criar um novo certificado.