Quelltext der Seite Remotedesktopgateway 2016 Zertifikate mit Laufzeit 20 Jahre erstellen

Bei der Installation des Remotedesktopgateways unter Windows Server 2016 kann man sich ein selbst-signiertes Zertifikat erstellen lassen.<br>
Wenn man dieses dann zu den "Vertrauenswürdigen Stammzertifizierungsstellen" der Clients hinzufügt, z.B. per Gruppenrichtlinie, Verbinden sich alle Clients ohne Warnung.<br>
<br>
Leider ist dieses selbstsignierte Zertifikat nur 1 Jahr gültig.<br>
Mit folgendem PowerShell Befehl (der erst ab Windows Server 2016 oder unter Windows 10 funktioniert) stellt Ihr ein 20-Jahre Zertifikat aus:<br>
 New-SelfSignedCertificate  -Subject "gw.test.local" -DnsName "gw.test.local","GW.test.local","remote.test.de" -CertStoreLocation "Cert:\LocalMachine\My" -KeyAlgorithm RSA -KeyLength 2048 -KeyExportPolicy Exportable -NotAfter (Get-Date).AddYears(20)
Den Subject und DnsName müsste Ihr anpassen. Weitere SAN-Namen könnt Ihr einfach mit einem Komma ''',''' anhängen (oder weglassen)
<br>
Das Zertifikat könnt Ihr dann aus dem lokalen Computerkonto exportieren:<br>
:[[Datei:ClipCapIt-190220-133525.PNG]]<br>
Und dann über den Servermanager -> Remotedesktopdienste wieder einspielen<br>

----
<comments />