SSL-certificaten voor Remote Desktop-verbindingen 

Public Key-certificaten voor verbeterde beveiliging via internet

Hiervoor koppelt het public key-certificaat (of SSL/TLS-certificaten) een cryptografische sleutel tussen de naam van uw domein, server of host en uw organisatiegegevens. Op deze manier kan, wanneer een communicatie wordt gestart tussen een gebruiker en uw domein of server, hun authenticiteit worden gecontroleerd en kan een veilige tunnel worden opgezet voor communicatie.

Het public key-certificaat maakt end-to-end-codering van communicatie tussen de navigator van de gebruiker (Chrome, Firefox, Internet Explorer...) en de externe webserver (IIS, Apache of TSplus) mogelijk. Hierdoor worden al uw gevoelige gegevens (creditcardnummer, wachtwoorden, enz.) gecodeerd op een manier die alleen het beoogde doel (server) kan begrijpen.

SSL/TLS-certificering om uw domeinnaam te verifiëren

Met behulp van deze certificaten levert het TLS-protocol ook authenticatie voor uw website, die is gecertificeerd als een veilige voor het publiek. Niet alleen uw website wordt gecontroleerd, maar uw serveridentiteit wordt ook geverifieerd, wat aantoont dat ze geen nepkopie van het echte werk zijn, en zo aan uw bezoekers bewijst dat ze op de juiste plaats zijn. Bovendien, omdat certificaten met openbare sleutels via HTTPS werken, voorkomen ze dat uw communicatie met de server door iemand van buitenaf wordt onderschept.

SSL-certificaten voor vertrouwde Remote Desktop-verbindingen

Een geldig SSL-certificaat (openbare sleutel) is dus essentieel om het vertrouwen van uw klanten te krijgen en te behouden, zodat ze zeker weten dat ze geen risico nemen door hun persoonlijke informatie op uw website te delen. Terwijl HTTP nog steeds gangbaar was, werd validatie vroeger gevisualiseerd dankzij een groene balk die door de webbrowser werd weergegeven, zodat gebruikers direct konden zien dat hun verbinding veilig was en dat ze de bezochte website konden vertrouwen, maar de functie is stopgezet.

Naast de plaats die HTTPS heeft ingenomen in plaats van HTTP, is een veiligere communicatie via openbare-sleutelcertificaten ook belangrijk bij het tot stand brengen van externe verbindingen en het op afstand toegang krijgen tot sites en servers.

Een ingewikkeld proces om veilige verbindingen mogelijk te maken

Het TLS-protocol controleert onder andere de juiste toewijzing van IP-adressen en dergelijke aspecten, en gebruikt openbare-sleutelcertificaten (TLS of SSL) om te controleren of een domein het domein is dat het beweert te zijn. En een ander ding dat de moeite waard is om te weten, is dat het hele certificeringsproces veel middelen kost, dus het kan de prestaties van uw website vertragen als u een groot aantal bezoekers heeft.

SSL/TLS-certificaten nu een verplichting

Sinds een paar jaar blokkeren browsers de weergave van niet-HTTPS-pagina's, dat wil zeggen pagina's die niet zijn versleuteld met een certificaat met een openbare sleutel. Dit betekent dat het hebben en installeren van een geldig certificaat niet langer een keuze is maar een verplichting voor iedereen.

Hoge kosten van openbare-sleutelcertificaten

Het probleem is dat de aanschaf van zo'n certificaat duur kan zijn en dat het gebruik ervan vaak alleen bekend is bij toegewijde experts. Omdat sommige algemeen bekende certificaataanbieders goed bekend zijn, zijn de prijzen zeer hoog vastgesteld.

Rekening houdend met het feit dat het kopen van een certificaat van een certificeringsinstantie om de server uit te rusten voor één specifieke machine, lijkt het potentieel vervelend en in verhouding zelfs duurder te zijn.

Alternatieve bronnen voor SSL-certificaten voor Remote Desktop-verbindingen

Een alternatief voor het verkrijgen van deze openbare-sleutelcertificaten is dat websitehosts vaak op het moment van aankoop het bijbehorende certificaat voor het domein verstrekken samen met de domeinnaam van de website. Dat maakt het mogelijk om te profiteren van een adres als https://mijn-domein.com.

Niettemin blijven de installatie van het certificaat, de associatie met de domeinnaam, de verspreiding ervan via internet complexe technische taken die ongetrainde mensen slecht of helemaal niet kennen. Het moet gedaan worden, maar niet iedereen weet hoe het moet.

Een eenvoudige manier om uw Public Key-certificaat te verkrijgen

Daarom heeft TSplus ervoor gekozen om al haar klanten en partners aan te bieden een embedded oplossing, gratis. Deze technologie maskeert de complexiteit van het beheer van SSL-certificaten. Het elimineert ook de algemene kosten en mogelijke problemen die verband houden met de noodzaak om toegang te hebben, zoals https://my-domain.com, om uw webomgeving te bereiken.

De geautomatiseerde functie voor het genereren van openbare-sleutelcertificaten en de onmiddellijke activering van dit certificaat is een groot voordeel. Het elimineert de implementatiehindernissen bij het opzetten van TSplus Web Access.

De verschillende soorten SSL Certificaten:

Afhankelijk van uw behoeften kunt u meestal verschillende soorten SSL-certificaten aanvragen:

• Domain Validation (DV) SSL-certificaten:

Deze certificeren de website en zorgen ervoor dat de organisatie het recht heeft om deze domeinnaam te gebruiken en te beheren.

• Organisatie Validatie (OV) SSL-certificaten:

Naast de administratieve rechten op de domeinnaam, geeft dit certificeringsniveau extra informatie over de organisatie achter de domeinnaam.

• Extended Validation (EV) SSL-certificaten:

Deze worden aangemaakt door een Certificate Authority (CA) en de aanlevering is gebonden aan een EV Audit om te controleren of de informatie over de organisatie volledig en wettelijk bestaat. Deze audit omvat controles door een mens en wordt jaarlijks herhaald en gefactureerd.

De prijzen kunnen oplopen tot $800, afhankelijk van het type Certificaat, het kan enkele dagen duren voordat het door de Certificaatautoriteit wordt geleverd en het vereist urenlange manipulatie om het correct te installeren.

De TSplus SSL-oplossing: een geldig DV SSL-certificaat gegenereerd voor uw HTTPS-webserver!

U bent misschien opgelucht om te weten dat het technische team van TSplus ervoor heeft gekozen u een gratis en geldige SSL-certificaatgenerator te bieden. Dit is inbegrepen vanaf de release van TSplus 9.20. In 3 klikken kunt u een geldig SSL-certificaat krijgen dat automatisch wordt verlengd. Het belangrijkste is dat dit certificaat met openbare sleutel automatisch wordt geïnstalleerd en geconfigureerd op de ingebouwde webserver van TSplus.

Het is heel eenvoudig, snel en vereist geen extra technische kennis om het correct te implementeren. TSplus verzorgt het gehele proces.

Hoe het werkt

Deze functie werkt met Let's Encrypt, een organisatie die vertrouwde certificaten levert zonder menselijke tussenkomst. Het proces is verdeeld in twee stappen en is afhankelijk van de actie van een certificaatbeheeragent die Let's Encrypt ondersteunt, rechtstreeks op de server.

1. De agent controleert of het domein bestaat op de server.

2. De agent beheert het genereren en intrekken van de certificaten voor dit domein.

Onze gratis certificaatbeheerder verzamelt eerst uw gegevens en gebruikt deze vervolgens om verbinding te maken met de Let's Encrypt-webservices. Op deze manier kan het de geldigheid van uw domein controleren en u vervolgens het geldige en gepersonaliseerde certificaat bezorgen.

Beveiligde Remote Desktop-verbindingen dankzij TLS-protocol

U kunt uw Remote Desktop-applicatie gebruiken met HTTPS. Dankzij de certificaten die door TLS worden gebruikt, kunt u een volledig beveiligde verbinding krijgen met uw TSplus-server. Geen zorgen meer om bespied te worden of de controle over uw acties te verliezen. Met TSplus heeft u de mogelijkheid om ervoor te zorgen dat alle clients die op uw server zijn aangesloten automatisch HTTPS gebruiken.

Systeemvereisten voor SSL-certificering met TSplus

Om te profiteren van deze veilige communicatie op uw TSplus-systeem, zijn hier de vereisten waaraan uw installatie moet voldoen:

• U moet poort 80 gebruiken voor HTTP en poort 443 voor HTTPS.

• De domeinnaam van uw server moet toegankelijk zijn vanaf het openbare internet.

• U moet dit programma uitvoeren op de Gateway-server of een Standalone Server.

• U kunt geen certificaat krijgen voor een IP-adres.

• Als u een certificaat wilt krijgen voor een interne domeinnaam (subdomein van een generiek domein), moet u een apart domein aanmaken.

Het enige dat u nu nog hoeft te doen, is doen volg de stap-voor-stap om uw SSL-certificering in vorm te krijgen.

Tot slot over SSL-certificaten voor Remote Desktop-verbindingen

Nu bent u helemaal klaar om een geldig SSL-certificaat voor uw domeinnaam te laten genereren! Binnen een paar minuten en gratis! Download hier een proefperiode van 15 dagen. Hoe kunt u beter proeven wat onze software voor uw bedrijf kan betekenen? Onze website heeft geweldige basisinformatie om mee te beginnen en onze online documentatie en veelgestelde vragen zouden eventuele hiaten moeten overbruggen. Mocht u tot slot extra tips nodig hebben om het beste uit onze softwaretools te halen, dan staan onze teams klaar om u te helpen.