Lors du déploiement d’une ferme RDS, il peut être nécessaire de configurer les certificats SSL des services suivants :
- Passerelle RDS.
- Accès WEB.
- Service Broker.
Si vous utilisez des certificats auto-signés pour les services, vous n’aurez pas besoin de configurer les certificats. Certain composant comme le client HTML5 requiert un certificat qui a été généré par une autorité de certification.
Si vous utilisez une passerelle RDS avec un certificat autosigné, les postes clients qui vont passer par celle-ci devront avoir le certificat d’installer dans leur magasin.
Prérequis
Disposer pour les différents services du certificat au format PFX avec la clef privée, il faudra la renseigner lors de l’installation du certificat.
il est possible d’utiliser un certificat wildcard.
Configurer les certificats
1. Aller sur le serveur de gestion de la ferme RDS, lancer le gestionnaire de serveur et aller à la gestion des Services de Bureau à distance. Sur la vue d’ensemble, cliquer sur TACHES 1 puis Modifier les propriétés de déploiement 2.
2. Aller sur Certificats 1, sélectionner un service 2 et cliquer sur Sélectionner un certificat existant 3.
3. Indiquer l’emplacement du certificat 1 ainsi que son mot de passe 2 (clef privé) et cliquer sur OK 3.
4. La configuration est prête à être appliquée 1. Répéter les points 2 et 3 pour l’ensemble des services. Ensuite cliquer sur Appliquer 2.
5. Patienter pendant l’application de la configuration.
6. La configuration est appliquée. Fermer les propriétés.
Bonjour,
J’ai fait la manip, « réussite » cependant mes ordinateurs n’étant pas dans l’AD je suis au niveau « non approuvé ».
Le certificat sera t’il à modifier de nouveau tous les ans?
Cdt
Olivier
Bonjour,
Si votre certificat a une durée de vie de un an, il faut le changer tous les ans
Romain