2019 - [решено] Запрос сертификата для шлюза удалённых рабочих столов

Denis Dyagilev · Отправлено: **11:59, 13-12-2022** | #2

Выпустить сертификат на имя ts.noname.local и подключающимся извне установить корневой сертификат корпоративного СА.

avolkov2009 · Отправлено: **13:52, 13-12-2022** | #3

Denis Dyagilev, я так и делаю, но проблема в том, что noname.local - локальный домен, который не виден "снаружи". Следовательно, снаружи к нему обращаются, как lan.noname.com. Клиент подключения к удалённым рабочим столам проверяет сертификат, выданный шлюзу удалённых рабочих столов и справедливо отмечает, мол, сертификат выдан хосту ts.noname.local, а предъявляет его хост lan.noname.com, дело пахнет керосином и я тебя дальше не пущу.
Тема с альтернативными именами хоста закрывала проблему полностью, но я не смог разобраться, как это реализовать, используя центр сертификации Windows.