4
RDS-Gateway Zertifikat erneuern
Mahlzeit liebe Admin Kollegen!
Bei uns steht zum ersten mal Austausch des SSL Zertifikats innerhalb unserer RDS-Gateway Umgebung an.
Folgendes Setup haben wir.
1x RDS Session Broker
1x RDS Session Broker + GW
Einige Hosts
Wir haben ein SSL Zertifkat von einer öffentlichen Instanz.
*.domain wildcard Zertifikat.
Ich meine mich nur zu erinnern, dass ich das certifikat mit voller Zertifikatskette in .pfx umwandeln musste (mit openssl hab ichs gemacht) und dann nur reinbuttern muss.
Nach dem Austausch des Zertifikats muss ich
-Gateway durchstarten
Alle Hosts durchstarten?
Das alte Zertifikat habe ich nicht per GPO auf die Hosts verteilt - kann es zumindest nicht mehr finden.
Das Zertifikat holt er sich dann vom Gateway?
Über jeglichen input dankbar, konnte kaum was passendes im Netz finden.
VG
Meow
Bei uns steht zum ersten mal Austausch des SSL Zertifikats innerhalb unserer RDS-Gateway Umgebung an.
Folgendes Setup haben wir.
1x RDS Session Broker
1x RDS Session Broker + GW
Einige Hosts
Wir haben ein SSL Zertifkat von einer öffentlichen Instanz.
*.domain wildcard Zertifikat.
Ich meine mich nur zu erinnern, dass ich das certifikat mit voller Zertifikatskette in .pfx umwandeln musste (mit openssl hab ichs gemacht) und dann nur reinbuttern muss.
Nach dem Austausch des Zertifikats muss ich
-Gateway durchstarten
Alle Hosts durchstarten?
Das alte Zertifikat habe ich nicht per GPO auf die Hosts verteilt - kann es zumindest nicht mehr finden.
Das Zertifikat holt er sich dann vom Gateway?
Über jeglichen input dankbar, konnte kaum was passendes im Netz finden.
VG
Meow
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 671046
Url: https://administrator.de/forum/rds-gateway-zertifikat-erneuern-671046.html
Ausgedruckt am: 09.03.2025 um 02:03 Uhr
4 Kommentare
Neuester Kommentar
/bump
Moin,
Gruß,
Dani
Wir haben ein SSL Zertifkat von einer öffentlichen Instanz.
mit Instanz meinst du sicherlich öffentlicher CA.Alle Hosts durchstarten?
Wieso alle Hosts, du möchtest doch nur das Zertifikat auf der RDS GW ersetzen.Ich meine mich nur zu erinnern, dass ich das certifikat mit voller Zertifikatskette in .pfx umwandeln musste (mit openssl hab ichs gemacht) und dann nur reinbuttern muss.
Ich sag mal nein. Weil nicht deutlich und klar hervorgeht wo du was "reinbuttern" willst.Gruß,
Dani
Moin Dani,
erstmal danke für die Antwort.
Hab das Zertifikat auf den RDS/GW und auf den Brokern getauscht, hat auch alles soweit am ende dann funktioniert.
(Ebenfalls unter default Webseite IIS).
Jetzt melden die Session hosts sobald ich mit mit RDP verbinde noch das alte Zertifikat.
Wie bringe ich den SHs das bei, dass die das neue nehmen?
Oder fragen clients nach Ablauf das GW nach einem neuen Zertifikat und bekommen es dann?
Guten Start in die Woche!
VG
MEOW
erstmal danke für die Antwort.
Hab das Zertifikat auf den RDS/GW und auf den Brokern getauscht, hat auch alles soweit am ende dann funktioniert.
(Ebenfalls unter default Webseite IIS).
Jetzt melden die Session hosts sobald ich mit mit RDP verbinde noch das alte Zertifikat.
Wie bringe ich den SHs das bei, dass die das neue nehmen?
Oder fragen clients nach Ablauf das GW nach einem neuen Zertifikat und bekommen es dann?
Guten Start in die Woche!
VG
MEOW
