[Server 2012] Certificaat issue via RDP gateway

[Cai]

Situatie
RDP gateway op remote.contoso.com
Deze gateway heeft een SSL certificaat (remote.contoso.com), het certificaat is goed geinstalleerd en werkt.

Via de RDP gateway wordt contact gemaakt met de terminal server: ts01.contoso.local

Nu vindt er een certificaat fout plaats: "Certificate name does not match". Logisch want ts01.contoso.local komt niet overeen met remote.contoso.com

Moet ik nu voor ts01.contoso.local een certificaat aanvragen? Een certificaat aanvragen voor een .local adres kan toch niet???

Iemand ervaring mee?

[X-DraGoN]

Volgens mij moet je gewoon een extra naam in je certificaat meegeven. een zogenaamde Subject alternative name (SAN) en daar je remote.contoso.com ingeven en dan zal je certificaat wel werken vermoed ik.

[Dennism]

.local kan nu geloof ik nog wel, na 1 jan 2015 geloof ik niet meer. Maar is die melding die je krijgt niet de standaard certificaat melding die je krijgt wanneer je naar een TS connect met een Self signed certificaat op de RDP connector?

[Cai]

Nope,

niet de standaard foutmelding van een self-signed certificate, maar de melding dat de remote.contoso.com niet matcht met de ts01.contoso.local.

Logisch, maar als ik het certificaat wijzig naar een self-signed certificaat krijgt eindgebruiker nog steeds een waarschuwing.

[CAP-Team]

Waarom zou .local niet kunnen? Dit wordt zelfs standaard gebruikt als je binnen bijvoorbeeld 2012 Essentials een domeinnaam opgeeft.

[PROnline]

.local kan wel, SSL certificaat op niet officiële TLD's kan straks niet meer.
X-dragon heeft naar mijn idee al het juiste antwoord gegeven.

[Bockelaar]

X-DraGoN schreef op maandag 24 maart 2014 @ 10:00:
Volgens mij moet je gewoon een extra naam in je certificaat meegeven. een zogenaamde Subject alternative name (SAN) en daar je remote.contoso.com ingeven en dan zal je certificaat wel werken vermoed ik.

dat dus. Correct, we hebben het hier ook op onze TS farm

[Razwer]

Fix op RemoteApp
RDS 2012?
Get-RDSessionCollection | Set-RDSessionCollectionConfiguration -CustomRdpProperty "authentication level:i:0"

RDS 2008R2?
http://technet.microsoft.com/en-us/library/cc733144.aspx

RDS 2003?
http://technet.microsoft....ry/cc781387(v=ws.10).aspx


Fix op client
http://sogeeky.blogspot.n...redentials-prompt-of.html