Configurer le type d'entrée d'identifiant de certificat x.509

Le type d'entrée d'informations d'identification Certificate (X.509) facilite l'authentification par carte à puce RDP et stocke le certificat X.509 complet (partie publique et privée) pour l'insertion dans une carte à puce virtuelle RDP.

Certaines organisations utilisent des certificats X.509 comme alternative à l'authentification par identifiants d'utilisateur et mots de passe. Les certificats X.509 exploitent la cryptographie à clé publique-privée et sont largement considérés comme une protection renforcée contre les usurpateurs malveillants sur le réseau.

Pour ceux qui utilisent l'entrée dépréciée Certificate (.pfx, .cert, .cer, .p12, .pem), vous souhaiterez peut-être importer votre certificat dans une entrée Certificate (X.509) à la place. Pour ce faire, accédez à l'entrée dépréciée, cliquez sur Enregistrer le document sous, enregistrez le certificat en tant que fichier .pfx. Importez-le ensuite conformément aux étapes ci-dessous.

1. Ajoutez une nouvelle entrée dans Remote Desktop Manager.
2. Accédez à Credential management, sélectionnez Certificate (X.509), puis cliquez sur OK.

   
3. Entrez un Nom et sélectionnez un Folder.
4. Sous Général, sélectionnez Stored in database ou Link to certificate store dans le menu déroulant Certificate data mode.

   

Stocké dans la base de données

1. Sélectionnez Update certificate sous Général – Embedded X.509 certificate pour importer un certificat X.509.

   
2. Choisissez le Certificate file et cliquez sur Suivant.

   
3. Choisissez un Private key file si nécessaire et cliquez sur Suivant.

   
4. Cliquez sur Finish pour fermer la fenêtre.

   
5. Sélectionnez View certificate pour afficher les informations du certificat et installer le certificat.
6. Dans la Certificate window, cliquez sur Install certificate.

   
7. Sélectionnez l'emplacement du magasin (Store Location) : Current user ou Local machine. Cliquez sur Suivant.

   
8. Choisissez le magasin de certificats (Certificate store). Cliquez sur Suivant.

   
9. Cliquez sur Finish pour terminer l'importation.

   
10. Sélectionnez le PIN de la Smart card si nécessaire. Cliquez sur Ajouter pour enregistrer l'entrée.

    

Lien vers le magasin de certificats

1. Sélectionnez Current user ou Local machine sous Certificate location.

   
2. Choisissez le magasin de certificats (Certificate store) dans le menu déroulant.

   
3. Choisissez Thumbprint ou Subject name dans Certificate find type.

   
4. Entrez le Search text. Cliquez sur Test configuration.

   
5. Sélectionnez le PIN de la Smart card si nécessaire. Cliquez sur Ajouter pour enregistrer l'entrée.