Как установить свой сертификат при подключении через RDP для Windows 11?

Question

[Roman Bolshukhin]

Всем привет. Как установить свой сертификат (выпущен для подоммена, на котором живёт компьютер на базе windows 11) при подключении через RDP для Windows 11? Сертификат изначально в pem (cert.pem , privetekey.pem , chain.pem).

Спасибо

Comments

[Роман Безруков]

1. Сначала надо PEM конвертировать в PFX
2. Куда вы хотите установить сертификат и для чего?

[Roman Bolshukhin]

Роман Безруков,

для Remote Desktop, чтобы не было такого предупреждения. Сертификат сконвертировал.

[Роман Безруков]

Roman Bolshukhin, Сертификат должен быть установлен на конечный хост, к которому выполняется подключение. У Вас есть полномочия устанавливать сертификаты на RDP-хосты? или Вы по RDP пытаетесь подключиться к своей Windows 11?

[Roman Bolshukhin]

Роман Безруков, могу установить на конечный хост. И да, подключаюсь по RDP к своей Windows 11.

[Роман Безруков]

Roman Bolshukhin, на конечном хосте: пуск > выполнить > certlm.msc (консоль Certificates - Local Computer), импортируем сертификат в хранилище Personal > Certificates или Remote Desktop > Certificates
на исходном клиенте импортировать сертификат в хранилище Personal > Certificates для локальной системы

Answer 1

[Кот Абсолютный]

Для работы RDP винда тупо генерит самоподписанный сертификат и ее никак не переубедить этого не делать. Есть мануалы, где написано, что при наличии в хранилище компьютера сертификата, выпущенного по шаблону, прописанному в некоей политике - винда этого не делает, но у меня повторить не получилось - несмотря на наличие оного сертификата винда кладет на него преогромный болт и все равно выпускает свой.
Простейшим решением является тык в галочку "Доверять все равно" раз в год.

Comments

[Roman Bolshukhin]

А можно мануал? Сертификат пристроил, после перезагрузки создает новый и опять история повторяется.

пробывал это, но не смог найти параметр All Tasks - Manage Private Keys... Добавляем NETWORK SERVICE (права Чтение).
первоисточник

[Кот Абсолютный]

Roman Bolshukhin, гугл подскажет решение, я бился недели две назад, закладки уже позакрывал все. Хрен пойми чего ей надо - вроде все по описанию делаю, а нифига - как создавала его заново, так и создает...