none
RDS - Problème de certificats - Avertissement sur éditeur RemoteApp RRS feed

 > 

  • Discussion générale

  • Discussion
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    je mets en place une infra RDS toute simple (AD, hôte de session, passerelle bureau à distance, accès WEB des services bureaux à distance) et je cherche à savoir s'il est possible de ne pas afficher le message d'avertissement suivant : 

    "Un site Web tente d'exécuter un programme RemoteApp. Vérifiez que l'éditeur est approuvé avant d'exécuter le programme".

    Détail : les utilisateurs sont des users externes, et ne font pas partie d'un domaine que je gère.

    Dans mes paramètres de déploiement, j'ai installé un certificat émanant d'une autorité de confiance (certificat wildcard également utilisé pour l'authentification de ma passerelle et de mon RDWeb). Mais je n'arrive pas à bypasser ce message.

    J'ai acheté un certificat de code signing (Thawte), mais ce dernier est considéré comme invalide lors de l'installation.

    Pouvez-vous me dire si le message est inévitable (on peut cocher "ne plus afficher" mais je cherche à l'enlever totalement). Et si oui quel type de certificat est requis.

    jeudi 1 décembre 2016 09:57
    |

Toutes les réponses

  • Discussion
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Il faut un certificat qui soit considéré comme fiable par les OS. Pour windows par exemple, ce sera tous les certificats qui ont été délivrés soit par des autorités qui font parti du magasin autorité certification racine soit par des autorités qui émanent des autorités de certification racine.

    Si jamais vous souhaitez éviter d'avoir l'avertissement sur les OS mac + windows par exemple, il faut s'assurer que le certificat que vous allez acheter sera bien trusté par ces 2 OS.

    Ensuite, il faut bien s'assurer que le certificat comprends les ressources auxquelles vous souhaitez accéder. ex si vous tentez d'accéder à serveur1.mondomaine.com et que le certificat est de la forme *.mondomaine.local ca ne marchera pas.

    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.

    dimanche 2 avril 2017 17:23
    |