Por predefinição, o TLS 1.0 (Transport Layer Security) é utilizado para encriptar as comunicações entre os clientes de Serviços de Ambiente de Trabalho Remoto e os servidores de Gateway de RD através da Internet. Para que o TLS funcione adequadamente, tem de instalar um certificado X.509 compatível com SSL (Secure Sockets Layer) no servidor de Gateway de RD.

Pode obter um certificado de uma das seguintes formas:

  • Pode gerar e submeter um pedido de certificado para obter um certificado de uma autoridade de certificação (AC) autónoma ou empresarial.

  • Pode adquirir um certificado (ou obter um gratuitamente durante um período experimental) de uma das AC públicas fidedignas que participam no programa Microsoft Root Certificate Program Members [conforme listado no artigo 931125 na Base de Dados de Conhecimento Microsoft (https://go.microsoft.com/fwlink/?LinkID=59547)]. (Esta página poderá estar em inglês.)

  • Pode utilizar o Assistente para Adicionar Funções para criar um certificado auto-assinado quando instalar o serviço de função Gateway de RD, ou pode utilizar o Gestor de Gateway de Ambiente de Trabalho Remoto para isso depois do Gateway de RD ser instalado.

Nota

É aconselhável utilizar um certificado auto-assinado apenas para testes e avaliação.

Para mais informações sobre o Gateway de RD, consulte a página sobre Serviços de Ambiente de Trabalho Remoto no TechCenter do Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=140433 (pode estar em inglês)).

Esta secção descreve requisitos de certificados para o servidor de Gateway de RD e fornece mais informações sobre os diferentes métodos que pode utilizar para obter um certificado. São abrangidos os seguintes tópicos:

Sumário