मैन-इन-द-मिडल हमलों के हालिया मुद्दों को देखते हुए, मैंने वास्तव में उस चेतावनी पर ध्यान दिया जो मुझे सर्वर से कनेक्ट करते समय मिलती है:
व्यू सर्टिफिकेट का चयन , मैं SHA1 थम्बप्रिंट जांचने जा रहा था :
करने के लिए जारी किए गए समुद्री डाकू:
इसके द्वारा जारी किया : समुद्री डाकू
से मान्य 2013/09/05: करने के लिए 2014/03/07
Thumbprint (SHA1):e9 c5 d7 17 95 95 fd ba 09 88 37 d8 9f 49 5e b8 02 ac 2b e2
और यह सुनिश्चित करें कि यह सर्वर पर मौजूद व्हाट्सएप से मेल खाता है। मैं वैसे भी जुड़ा हुआ है, फिर उपयोग करते हुए certmgr.msc, प्रमाण पत्र के लिए खोज की गई है (यानी "कोसेयर को जारी किया गया" ):
वहाँ यह मशीन पर एकमात्र है। लेकिन रुको, वही कुंजी नहीं है:
RDP के माध्यम से जो प्रमाण पत्र मुझे प्रस्तुत किया गया है, वह सर्वर पर मौजूद एक से अलग है:
करने के लिए जारी किए गए समुद्री डाकू:
इसके द्वारा जारी किया : समुद्री डाकू
से मान्य 2013/04/06: करने के लिए 8/7/3012
Thumbprint (SHA1):c5 b4 12 0d f6 4f b3 e7 a8 59 cd 4d e4 0e cb 5b 18 a1 42 92
या तो पहले से ही एक मेन-इन-मिडिल है, जो आरडीपी कनेक्शन के लिए नकली प्रमाण पत्र का प्रतिस्थापन कर रहा है, या आरडीपी सर्वर द्वारा प्रस्तुत किया जा रहा प्रमाण पत्र दिखाई नहीं दे रहा है certmgr.msc।
यह मानते हुए कि मेरे (गैर-डोमेन) LAN पर CSIS की निगरानी नहीं है: मैं कहां से प्रमाण पत्र पा सकता हूं कि RDP ग्राहकों को जोड़ने के लिए प्रस्तुत करेगी?
सर्वर: विंडोज सर्वर 2012 मानक
नोट : विंडोज 8 पर भी लागू होता है। विंडोज 7 और इससे पहले और विंडोज सर्वर 2008 आर 2 और इससे पहले भी लागू हो सकता है। क्योंकि भले ही, अभी, मैं एक सर्वर से जुड़ रहा हूं; मैं अपने विंडोज 7 डेस्कटॉप पीसी को इंटरनेट से भी जोड़ता हूं - और मैं यह सत्यापित करना चाहता हूं कि मैं अपना वास्तविक डेस्कटॉप देख रहा हूं ।
कीवर्ड : मेरा विंडोज 8 रिमोट डेस्कटॉप कनेक्शन एसएसएल सर्टिफिकेट कैसे बदलें? मेरा दूरस्थ डेस्कटॉप प्रमाणपत्र कैसे निर्दिष्ट करें?