PCI合規性：使用SSL作爲RDP（終端服務）的傳輸層

我的客戶端未能通過PCI合規性審計。服務器支持遠程桌面（終端服務），但僅提供加密而不提供認證。這將服務器暴露給Man-In-The-Middle攻擊。PCI合規性：使用SSL作爲RDP（終端服務）的傳輸層

假設的解決方案是強制SSL作爲RDP的傳輸層。

任何人都知道如何做到這一點？

服務器運行Windows 2003

2010-04-12 Crashalot

的「老」 RDP確實沒有進行認證，但我會通過@ ig0774（數據鏈接中的其餘發送的鏈接提出謹慎使用SelfSSL ）如果身份驗證是您所關心的，那麼讓您的客戶端得到一個真實服務器身份驗證來自VeriSign或Thawte的SSL/TLS證書或其他人在Windows受信任的CA列表中進行偵聽。

我以某種方式懷疑PCI將允許自簽名證書。但我很樂意糾正！

2010-04-12 22:52:06

嗨邁克爾，我使用以下說明安裝了SLL證書，http://support.microsoft.com/kb/816794#3。但是當我從「RDP-tcp屬性」對話框（爲SSL連接指定證書）中單擊「編輯」時，證書不會顯示。任何線索？ – Crashalot 2010-04-13 20:24:23

你從哪裏獲得認證？它來自可信的證書頒發機構嗎？如果不是，您需要將證書或頒發者的證書複製到您的證書商店。通常，雙擊證書將其添加到Windows中的正確商店。我知道。 – 2010-04-13 21:18:36

該證書來自可信的證書頒發機構（rapidssl）。我們將它用於SSL目的來加密Web服務器的事務。但是，即使我按照說明導入到服務器的個人存儲中，證書也不會出現在「RDP-tcp屬性」對話框中。任何線索？ – Crashalot 2010-04-14 23:13:14

回答