TSPLUS BLOGG

SSL-certifikat för Remote Desktop-anslutningar 

Varför ett SSL-certifikat? SSL (Secure Socket Layer)-certifikat, mer allmänt kända som Public Key Certificates, är en del av ett protokoll som nu vanligtvis kallas SSL/TLS (Transport Layer Security). De är en uppsättning små filer som måste köpas och installeras på din webbserver för att säkra din internetserveranslutning och initiera säkrare sessioner med din webbläsare. Deras kall är att skydda din företagsdata från hackare och illvilliga människor på Internet över hela världen.
Innehållsförteckning

Varför ett SSL-certifikat?


SSL (Secure Socket Layer)-certifikat, mer allmänt kända som Public Key Certificates, är en del av ett protokoll som nu vanligtvis kallas SSL/TLS (Transport Layer Security). De är en uppsättning små filer som måste köpas och installeras på din webbserver för att säkra din internetserveranslutning och initiera säkrare sessioner med din webbläsare. Deras kall är att skydda din företagsdata från hackare och illvilliga människor på Internet över hela världen. Läs vidare för hur TSplus programvara hjälper dig att få ut det bästa av SSL-certifikat för Remote Desktop-anslutningar.

Public Key-certifikat för förbättrad säkerhet över Internet

För att göra det kommer det offentliga nyckelcertifikatet (eller SSL/TLS-certifikaten) att länka en kryptografisk nyckel mellan namnet på din domän, server eller värd och din organisationsinformation. På detta sätt, när en kommunikation initieras mellan en användare och din domän eller server, kan deras äkthet kontrolleras och en säker tunnel konfigureras för kommunikation.

Det publika nyckelcertifikatet möjliggör end-to-end-kryptering av kommunikation mellan användarens navigator (Chrome, Firefox, Internet Explorer...) och fjärrwebbservern (IIS, Apache eller TSplus). Tack vare detta krypteras alla dina känsliga data (kreditkortsnummer, lösenord etc.) på ett sätt som endast det avsedda målet (servern) kan förstå.

SSL/TLS-certifiering för att verifiera ditt domännamn

Med hjälp av dessa certifikat tillhandahåller TLS-protokollet även autentisering för din webbplats, som är certifierad som säker för allmänheten. Inte bara kontrolleras din webbplats, utan din serveridentitet verifieras också, vilket bevisar att de inte är en falsk kopia av den äkta varan, vilket bevisar för dina besökare att de är på rätt plats. Dessutom, eftersom publika nyckelcertifikat fungerar över HTTPS, förhindrar de avlyssning av din kommunikation med servern av någon extern.

SSL-certifikat för betrodda Remote Desktop-anslutningar

Så ett giltigt SSL-certifikat (public key) är viktigt för att få och behålla dina kunders förtroende och försäkra dem om att de inte tar några risker genom att dela deras personliga information på din webbplats. Medan HTTP fortfarande var utbredd, brukade validering visualiseras tack vare en grön stapel som visades av webbläsaren, så att användarna direkt kunde se att deras anslutning var säker och att de kunde lita på den besökta webbplatsen, men funktionen har avbrutits.

Tillsammans med den plats som HTTPS har tagit i stället för HTTP, är säkrare kommunikation med certifikat för offentliga nyckel också viktig när man upprättar fjärranslutningar och fjärråtkomst till webbplatser och servrar.

En komplicerad process för att möjliggöra säkra anslutningar

TLS-protokollet kommer bland annat att kontrollera korrekt allokering av IP-adresser och sådana aspekter, samt använda publika nyckelcertifikat (TLS eller SSL) för att kontrollera om en domän är den den utger sig för att vara. Och en annan sak som är värd att veta är att hela certifieringsprocessen är mycket resurskrävande, så det kan sakta ner din webbplats prestanda om du har en stor mängd besökare.

SSL/TLS-certifikat är nu en skyldighet

Sedan några år tillbaka har webbläsare blockerat icke-HTTPS-sidor från att visas, det vill säga de som inte är krypterade med ett offentligt nyckelcertifikat. Det betyder att att ha och installera ett giltigt certifikat inte längre är ett val utan en skyldighet för alla.

Hög kostnad för certifikat för offentliga nyckel

Problemet är att det kan vara dyrt att köpa ett sådant certifikat och processen att använda det är ofta bara känd av dedikerade experter. Eftersom vissa välkända certifikatleverantörer är välkända är priserna mycket höga.

Med tanke på att köpa ett certifikat från en certifieringsmyndighet för att utrusta servern för en specifik maskin verkar det vara potentiellt tråkigt och proportionellt ännu dyrare.

Alternativa källor för SSL-certifikat för Remote Desktop-anslutningar

Ett alternativ för att erhålla dessa publika nyckelcertifikat är att ofta, vid köptillfället, tillhandahåller webbplatsvärdar det associerade certifikatet för domänen tillsammans med webbplatsens domännamn. Det gör det möjligt att dra nytta av en adress som https://my-domain.com.

Ändå förblir installationen av certifikatet, dess koppling till domännamnet, dess spridning över Internet komplicerade tekniska uppgifter som otränade människor kan dåligt om alls. Det måste göras men alla vet inte hur man gör det.

Ett enkelt sätt att få ditt Public Key-certifikat

Det är därför TSplus har valt att erbjuda alla sina kunder och partners en inbäddad lösning, gratis. Denna teknik maskerar komplexiteten i SSL-certifikathantering. Det eliminerar också de totala kostnaderna och potentiella problem kopplade till behovet av att ha åtkomst som https://my-domain.com för att nå din webbmiljö.

Funktionen för automatisk generering av certifikat för offentliga nyckel och den omedelbara aktiveringen av detta certifikat är en stor fördel. Det eliminerar implementeringshinder för att konfigurera TSplus Web Access.

De olika typerna av SSL-certifikat:

Beroende på dina behov kan du vanligtvis ansöka om olika typer av SSL-certifikat:

• SSL-certifikat för domänvalidering (DV):

Dessa certifierar webbplatsen och säkerställer att organisationen har rätt att använda och administrera detta domännamn.

• SSL-certifikat för organisationsvalidering (OV):

Förutom de administrativa rättigheterna till domännamnet ger denna certifieringsnivå ytterligare information om organisationen bakom domännamnet.

• Extended Validation (EV) SSL-certifikat:

Dessa skapas av en certifikatutfärdare (CA) och leveransen är bunden till en EV-revision för att kontrollera om informationen om organisationen är fullständig och i laglig existens. Denna revision inkluderar kontroller av en människa och upprepas och faktureras varje år.

Priserna kan vara så höga som $800 beroende på typ av certifikat, det kan ta några dagar att levereras av certifikatutfärdaren och det kräver timmars manipulation för att installera det korrekt.

TSplus SSL-lösningen: ett giltigt DV SSL-certifikat genererat för din HTTPS-webbserver!

Du kan mycket väl vara lättad över att veta att TSpluss tekniska team har valt att förse dig med en gratis och giltig SSL-certifikatgenerator. Detta har inkluderats från TSplus 9.20 release och framåt. Med 3 klick kommer du att kunna få ett giltigt SSL-certifikat som automatiskt förnyas. Viktigast av allt är att detta publika nyckelcertifikat installeras och konfigureras automatiskt på den inbyggda TSplus webbservern.

Det är väldigt enkelt, snabbt och det kräver ingen extra teknisk kunskap för att implementeras korrekt. TSplus tar hand om hela processen.

Hur det fungerar

Den här funktionen fungerar med Let's Encrypt, en organisation som levererar pålitliga certifikat utan mänsklig inblandning. Processen är uppdelad i två steg och är beroende av handlingen från en certifikathanteringsagent som stöder Let's Encrypt, direkt på servern.

1. Agenten kontrollerar om domänen finns på servern.

2. Agenten hanterar genereringen och återkallelsen av certifikaten för denna domän.

Vår gratis certifikathanterare samlar först in dina data och använder dem sedan för att ansluta till Let's Encrypt webbtjänster. På så sätt kan den kontrollera giltigheten av din domän och sedan förse dig med det giltiga och personliga certifikatet.

Säkra Remote Desktop-anslutningar tack vare TLS-protokollet

Du kommer att kunna använda din Remote Desktop-applikation med HTTPS. Certifikaten som används av TLS innebär att du kan få en helt säker anslutning till din TSplus-server. Ingen mer oro över att bli spionerad på eller tappa kontrollen över dina handlingar. Med TSplus har du möjlighet att se till att alla klienter som är anslutna till din server automatiskt använder HTTPS.

Systemförutsättningar för SSL-certifiering med TSplus

För att dra nytta av denna säkra kommunikation på ditt TSplus-system, här är kraven som din installation måste uppfylla:

• Du måste använda port 80 för HTTP och port 443 för HTTPS.

• Din servers domännamn måste vara tillgängligt från det offentliga Internet.

• Du måste köra det här programmet på gatewayservern eller en fristående server.

• Du kan inte få ett certifikat för en IP-adress.

• Om du vill få ett certifikat för ett internt domännamn (underdomän till en generisk domän) måste du skapa en separat domän.

Allt som återstår för dig att göra nu är att följ steg-för-steg för att få din SSL-certifiering i form.

Att sluta sig till SSL-certifikat för Remote Desktop-anslutningar

Nu är du redo att få ett giltigt SSL-certifikat genererat för ditt domännamn! På några minuter och gratis! Ladda ner en 15-dagars provperiod här. Hur bättre för att få en smak av vad vår programvara kan göra för ditt företag? Vår webbplats har bra grundläggande information att börja med och vår online-dokumentation och vanliga frågor bör överbrygga eventuella luckor. Slutligen, om du behöver några extra tips om hur du får ut det bästa av våra mjukvaruverktyg, finns våra team till hands och hjälper gärna till.

Dela med sig:
Facebook
Twitter
LinkedIn
Picture of Your TSplus Team
Ditt TSplus-team
Prata med oss
Upptäck TSplus
Den kompletta Remote Access-programsviten för IT-proffs
Prata med försäljningen

Contact vårt lokala säljteam för att diskutera dina behov.

TSplus Global Team
Senaste artiklarna
TSplus driver 500 000 företag över hela världen
Vi är betygsatta Excellent
fem stjärnor grön ikon
4,8 av 5
relaterade inlägg