Удаленный рабочий стол Microsoft для Mac: всегда доверять сертификату

Если вы используете Приложение Microsoft Remote Desktop в macOS для подключения к другому ПК с Windows в вашей сети вы можете увидеть ошибку при попытке подключения:

Вы подключаетесь к хосту RDP (IP-адрес). Сертификат не удалось проверить на соответствие корневому сертификату. Ваше соединение может быть небезопасным. Хотите продолжить?

Если нет другой проблемы, нажмите Продолжать подключает вас к рабочему столу удаленного ПК, поэтому вышеупомянутое предупреждающее сообщение не является серьезной проблемой. Однако, если вы часто подключаетесь к удаленным компьютерам в своей сети, каждый раз всплывающее это предупреждающее сообщение может быстро раздражать.
К счастью, вы можете настроить свой Mac так, чтобы он всегда доверял сертификату вашего удаленного компьютера, что позволит вам подключаться напрямую без появления предупреждения безопасности. Вот как это работает.

Предупреждение о безопасности удаленного рабочего стола Microsoft

Во-первых, слово предупреждения. Причина, по которой вы видите это сообщение в Microsoft Remote Desktop, заключается в том, что приложение не может проверить цифровой сертификат компьютера, к которому вы подключаетесь. Говоря очень простыми словами, цифровые сертификаты помочь подтвердить идентичность устройств в сети. Злоумышленник может настроить ПК или сервер так, чтобы «замаскировать» его под что-то другое. Действительный сертификат и ключ доказывают, что устройство, к которому вы подключаетесь, действительно то, что вы думаете.
Поэтому в бизнес-сетях, школах или любой другой общей сетевой среде (включая подключение к удаленному ПК через Интернет) вероятно, нет хорошая идея слепо доверять непроверенному сертификату, поэтому вам следует проконсультироваться с ИТ-отделом вашей школы или предприятия, прежде чем выполнять следующие действия. Они могут правильно настроить сертификат как на удаленном ПК, так и на вашем Mac, чтобы вы не видели это предупреждение.
Однако если вы являетесь домашним пользователем или пользователем малого бизнеса с контролируемой сетью (т. е. без гостевого или публичного доступа) и просто хотите подключить свой Mac к другому известному ПК внутри вашей сети, вы, скорее всего, будете готовы доверять сертификат, чтобы закрыть предупреждающее сообщение при подключении.

Всегда доверяйте сертификату удаленного рабочего стола Microsoft

Чтобы настроить ваш Mac так, чтобы он всегда доверял сертификату вашего удаленного компьютера, сначала закройте все открытые подключения к этому компьютеру, а затем дважды щелкните его запись в приложении Microsoft Remote Desktop, чтобы повторно подключиться. Вы увидите знакомое предупреждающее сообщение:

Нажмите Показать сертификат для просмотра сведений о сертификате. Здесь найдите и установите флажок «Всегда доверять…» (имя и IP-адрес могут отличаться от показанных на снимке экрана ниже в зависимости от ваших локальных настроек; просто убедитесь, что это правильный компьютер, прежде чем продолжить).

Как только Всегда доверяйте флажок установлен, нажмите Продолжать а затем введите свой пароль администратора, когда будет предложено утвердить изменение. Приложение «Удаленный рабочий стол» подключится к вашему удаленному компьютеру как обычно. Чтобы протестировать новую конфигурацию, снова отключитесь от удаленного компьютера, а затем снова подключитесь. На этот раз вы должны подключиться сразу, не увидев предупреждающего сообщения о сертификате.

Удаление доверенного сертификата

После выполнения описанных выше шагов Microsoft Remote Desktop продолжит напрямую подключаться к удаленному компьютеру, не показывая вам предупреждающее сообщение, и из приложения Remote Desktop невозможно просмотреть эти сертификаты или управлять ими. Так что же делать, если вы хотите удалить ранее доверенный сертификат?
Ответ — Keychain Access, приложение и служба в macOS, которые обрабатывают элементы, связанные с безопасностью, такие как сохраненные пароли, защищенные заметки и, в данном случае, доверенные сертификаты. Вы можете найти доступ к связке ключей в разделе Приложения > Утилиты папку или выполнив поиск с помощью Spotlight. В любом случае запустите приложение и выберите Сертификаты из Категория раздел боковой панели в левой части окна.

Здесь вы увидите все сохраненные сертификаты всех приложений и служб, которые их настроили, а не только удаленного рабочего стола. Если в этом списке много элементов, вы можете использовать поле поиска в верхней части окна, чтобы сузить его. Просто найдите или найдите имя сертификата вашего удаленного компьютера. В нашем примере выше это «NAS».
Найдя правильный сертификат, щелкните правой кнопкой мыши (или щелкните, удерживая клавишу Control) его запись и выберите Удалить. Подтвердите свой выбор и введите пароль администратора при появлении запроса. Теперь, когда вы в следующий раз подключитесь к удаленному компьютеру через Microsoft Remote Desktop, вы снова увидите предупреждение о проверке сертификата.