Uzak Masaüstü Hizmetlerine SSL Sertifikası Yükleme

Bu adım adım kılavuz, Uzak Masaüstü Hizmetleri’ne (RDS) nasıl SSL Sertifikası yükleyeceğinizi gösterecektir. Ayrıca Uzak Masaüstü Hizmetleri sertifikası için alışveriş yapabileceğiniz en iyi yeri de keşfedeceksiniz.

---

İçindekiler

1. Uzak Masaüstü Hizmetleri için CSR Kodu Oluşturma
2. Uzak Masaüstü Hizmetlerine SSL Sertifikası Yükleme
3. SSL Kurulumunuzu Test Edin
4. Uzak Masaüstü Hizmetleri için SSL Sertifikası Nereden Alınır?

---

Uzak Masaüstü Hizmetleri için CSR Kodu Oluşturma

Bir SSL Sertifikası için başvururken, bir CSR kodu oluşturmanız ve CA’ya göndermeniz gerekir. CSR, web siteniz veya şirketiniz hakkında iletişim bilgilerini içerir. Uzak Masaüstü Ağ Geçidi Sunucunuzun sürümüne bağlı olarak, CSR’yi IIS’nin aynı sürümünde oluşturabilirsiniz. Microsoft IIS sunucusu, Windows’un her sürümüyle birlikte önceden yüklenmiş olarak gelir.

Örneğin, RDS 2016 kullanıyorsanız, CSR’nizi Windows Server 2016’da bulunan IIS 10’da oluşturacak ve ardından uzak masaüstü bağlantısı için SSL sertifikasını yükleyeceksiniz.

Çeşitli IIS sürümlerinde CSR kodunun nasıl oluşturulacağına ilişkin kapsamlı kılavuzlar yazmıştık.

Veya CSR Oluşturucumuzu kullanarak CSR’yi otomatik olarak oluşturabilirsiniz.

CSR’nizi oluşturduktan ve SSL doğrulamasını tamamladıktan sonra, CA gerekli tüm sertifika dosyalarını gelen kutunuza gönderecektir.

Artık SSL kurulumuna geçebilirsiniz.

---

Bir RDS SSL Sertifikası Yükleme

Uzak Masaüstü Hizmetleri (RDS) ortamınızın güvenliğini sağlamak için geçerli bir SSL sertifikası yüklemeniz gerekir. RDS sertifika yönetimi .pfx dosyaları etrafında döner. Bu kılavuz size en yaygın iki yöntemde yol gösterir: RDS Dağıtım Sihirbazı (önerilen) ve RD Ağ Geçidi Yöneticisi (manuel seçenek).

Başlamadan Önce

.pfx sertifika dosyanızın hazır olduğundan emin olun. Bu, aşağıdakileri içeren tek bir paketlenmiş dosyadır:

• Sunucu sertifikanız (alan adınız için düzenlenmiş)
• Özel anahtar (CSR’nizi oluşturduğunuzda oluşturulur)
• Tam zincir (ara ve kök CA sertifikaları)

Ayrı .crt, .ca-bundle ve .key dosyalarınız varsa, önce bunları bir .pfx olarak birleştirmelisiniz. Bunu OpenSSL ile yapabilirsiniz. Ayrıntılı talimatlar için SSL sertifikası fromats makalemize göz atın.

Seçenek A: Sertifikaları RDS Dağıtım Sihirbazı aracılığıyla yükleyin (Önerilen)

Bu yöntem SSL sertifikasını tüm RDS rollerine (Web Erişimi, Ağ Geçidi, Bağlantı Aracısı) uygular.

1. Sunucu Yöneticisi ‘ni açın ve Başlat > Sunucu Yöneticisi‘ne gidin.
2. Sol bölmeden Uzak Masaüstü Hizmetleri ‘ni tıklatın
3. Genel Bakış bölmesinde Görevler ‘e tıklayın (sağ üst köşe) ve Dağıtım Özelliklerini Düzenle‘yi seçin
4. Sol panelde Sertifikalar ‘ı tıklatın ve sertifikayı her role atayın
5. Aşağıdaki rollerin her biri için aynı adımları uygulayın:
   • RD Bağlantı Aracısı – Yayıncılık
   • RD Bağlantı Aracısı – SSO
   • RD Web Erişimi
   • RD Ağ Geçidi
6. Mevcut sertifikayı seç‘e tıklayın, .pfx fil adresinize göz atın ve sertifika şifresini girin
7. “Sertifikanın kök CA’sını Güvenilir Kök Sertifika Yetkilileri deposuna ekle” seçeneğini işaretleyin (isteğe bağlıdır ancak önerilir)
8. Uygula‘ya ve ardından Tamam‘a tıklayın. Değişiklikler hemen uygulanır (yeniden başlatma gerekmez).

Seçenek B: Sertifikayı Yalnızca RD Ağ Geçidine Yükleyin

Dağıtımın tamamını değil, yalnızca RD Ağ Geçidi rolünü güvence altına almanız gerekiyorsa bunu kullanın.

1. RD Ağ Geçidi Yöneticisi’ni açın ve Başlat > Sunucu Yöneticisi > Araçlar > Uzak Masaüstü Hizmetleri > Uzak Masaüstü Ağ Geçidi Yöneticisi
2. Sol bölmede, sunucu adınıza sağ tıklayın ve Özellikler‘i seçin
3. SSL Sertifikası Sekmesine geçin ve RD Ağ Geçidine bir sertifika aktar… (Yerel Bilgisayar)\Kişisel mağaza
4. .pfx dosyanıza gidin ve sertifika parolanızı girin.
5. Sertifika Al’a ve ardından Tamam‘a tıklayın.

Sunucunun yeniden başlatılması gerekmez. RD Ağ Geçidi dinleyicisi yeni sertifikaya hemen geçer.

---

SSL Kurulumunuzu Test Edin

SSL Sertifikasını RDS’ye yükledikten sonra, SSL asma kilidini ve sertifika bilgilerini kontrol etmek için tarayıcınızın adres çubuğuna URL’nizi yazın. Her şey doğru görüntülense bile, olası gizli hataları ve güvenlik açıklarını belirleyecek SSL yapılandırmanızın kapsamlı bir testini yapmanızı öneririz. Bu güçlü SSL araçları, SSL Sertifikanızın durumu hakkında anında taramalar ve raporlar sunar.

---

Uzak Masaüstü Hizmetleri Sertifikası Nereden Alınır?

Uygun fiyatlı SSL Sertifikaları arıyorsanız, SSL Dragon en iyi SSL satıcınızdır. Sezgisel ve kullanıcı dostu web sitemiz size tüm SSL sertifika yelpazesinde yol gösterecektir. Tüm ürünlerimiz saygın Sertifika Yetkilileri tarafından verilir ve Uzak Masaüstü Hizmetleri ile uyumludur.

Size piyasadaki en düşük fiyatları ve seçtiğiniz tüm sertifikalar için özel müşteri desteği sunuyoruz.

---