此程序描述如果您並未在安裝遠端桌面閘道角色服務時,使用新增角色精靈建立自我簽署憑證,應該如何使用遠端桌面閘道管理員建立此自我簽署憑證。

重要

建議您僅針對測試與評估用途使用自我簽署憑證。

若要完成此程序,至少需要您計畫設定的 RD 閘道伺服器上之本機 Administrators 群組的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料,網址位於:https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)。

建立遠端桌面閘道伺服器的自我簽署憑證
  1. 在 RD 閘道伺服器,開啟 [遠端桌面閘道管理員]。若要開啟 [遠端桌面閘道管理員],按一下 [開始],依序指向 [系統管理工具][遠端桌面服務],然後按一下 [遠端桌面閘道管理員]

  2. 在遠端桌面閘道管理員主控台樹狀目錄中,按一下本機 RD 閘道伺服器,即執行 RD 閘道伺服器的電腦名稱,然後按一下 [內容]

  3. 在結果窗格的 [設定狀態] 下,按一下 [檢視或修改憑證內容]

  4. [SSL 憑證] 索引標籤上,按一下 [建立自我簽署憑證],然後按一下 [建立以及匯入憑證]

  5. [建立自我簽署憑證] 對話方塊中,執行下列動作:

    • [憑證名稱] 方塊中,確認已正確指定自我簽署憑證的完整網域名稱 (FQDN),或指定新的名稱。除非使用萬用字元憑證或憑證的 SAN 屬性,否則 FQDN 必須與用戶端用以連線到 RD 閘道伺服器的 DNS 名稱相符。

    • 若要將根憑證儲存在指定的位置,以便手動將根憑證發佈給用戶端,請確認已選取 [儲存根憑證] 核取方塊,然後指定儲存憑證的位置。預設會選取此核取方塊,且憑證會儲存在 %Windir%\Users\<Username>\Documents 資料夾下。

    • 按一下 [確定]

  6. 如果您選取 [儲存根憑證] 核取方塊,並指定憑證的位置,則會出現一則訊息,指出 RD 閘道已成功建立自我簽署憑證,並確認憑證的儲存位置。按一下 [確定] 以關閉訊息。

  7. 再按一下 [確定],以關閉 RD 閘道伺服器的 [內容] 對話方塊。

其他考量

其他參考資料


目錄