Configurer le type d'entrée d'identifiant certificat (X.509)

Sur cette page

Le type d'entrée d'identifiant Certificat (X.509) facilite l'authentification RDP par carte à puce et stocke le certificat X.509 complet (parties publique et privée) pour insertion dans une carte à puce virtuelle RDP.

Certaines organisations utilisent des certificats X.509 comme alternative à l'authentification avec des identifiants utilisateur et mots de passe. Les certificats X.509 s'appuient sur la cryptographie à clé publique-privée, et sont largement considérés comme un moyen de protection amélioré contre les usurpateurs de réseau malveillants.

Pour ceux utilisant l'entrée obsolète Certificat (.pfx, .cert, .cer, .p12, .pem), il peut être souhaitable d'importer votre certificat dans une entrée Certificat (X.509) à la place.

Pour ce faire, se rendre à l'entrée obsolète, cliquer sur Enregistrer le document sous, enregistrer le certificat en tant que fichier .pfx. Ensuite, l'importer selon les étapes ci-dessous.

  1. Ajouter une nouvelle entrée dans Remote Desktop Manager.

  2. Aller à Gestion des identifiants, sélectionner Certificat (X.509), et cliquer sur OK.

  3. Saisir un Nom et sélectionner un Dossier.

  4. Sous Général, sélectionner Enregistré dans la base de données ou Lier au magasin de certificats dans le menu déroulant Mode de données de certificat.

Stocké dans la base de données

  1. Choisir Mettre à jour le certificat sous Général – Certificat X.509 intégré pour importer un certificat X.509.

  2. Choisir le fichier de certificat et cliquer sur Suivant.

  3. Choisir un fichier de clé privée si nécessaire et cliquer sur Suivant.

  4. Cliquer sur Terminer pour fermer la fenêtre.

  5. Sélectionner Voir le certificat pour voir les informations du certificat et installer le certificat.

  6. Dans la fenêtre du certificat, cliquer sur Installer le certificat.

  7. Sélectionner le emplacement du magasin: Utilisateur actuel ou Ordinateur local. Cliquer sur Suivant.

  8. Choisir le magasin de certificats. Cliquer sur Suivant.

  9. Cliquer sur Terminer pour compléter l'importation.

  10. Sélectionner le NIP de la Carte à puce si nécessaire. Cliquer sur Ajouter pour enregistrer l'entrée.

  1. Sélectionner Utilisateur actuel ou Ordinateur local sous Emplacement du certificat.

  2. Choisir le magasin de certificats dans la liste déroulante.

  3. Choisir Empreinte numérique ou Nom de sujet dans Type de recherche de certificat.

  4. Saisir le texte de recherche. Cliquer sur Tester la configuration.

  5. Sélectionner le NIP de la Carte à puce si nécessaire. Cliquer sur Ajouter pour enregistrer l'entrée.

Devolutions Forum logo Partagez vos commentaires