RDP'de sertifika uyarısı: "Uzak bilgisayarın kimliği doğrulanamıyor"

Windows sunucuya ilk bağlandığınızda "Uzak bilgisayarın kimliği doğrulanamıyor. Yine de bağlanmak istiyor musunuz?" sorusu ve "sertifika bir güvenilir sertifika yetkilisinden gelmiyor" gibi bir açıklama çıkar. Çoğu zaman bu bir saldırı değildir ama hemen "Evet" demeden önce küçük bir kontrol yapmak iyi olur.

Neden çıkıyor?

Windows, RDP için sunucuda kendi kendine imzaladığı bir sertifika oluşturur. Bu sertifikayı hiçbir resmi yetkili onaylamadığı için bilgisayarınız ona doğrudan güvenmez. Uyarının asıl amacı, bağlandığınız adresin gerçekten sizin sunucunuz olduğundan emin olmanızı sağlamaktır.

Güvenli şekilde bağlanmak

1. Uyarı penceresinde Sertifikayı görüntüle bağlantısına tıklayın.
2. Pencerede Ayrıntılar sekmesinden Parmak izi (thumbprint) değerini bir yere not edin.
3. Sunucuya başka bir yoldan, yani panelden VNC Konsol ile girip yönetici PowerShell'inde şunu çalıştırın:

   Get-ChildItem "Cert:\LocalMachine\Remote Desktop" | Select-Object Thumbprint, NotAfter

4. İki değer aynıysa bağlandığınız sunucu doğrudur. Bu bilgisayara bağlantılar için bir daha sorma kutusunu işaretleyip Evet deyin.

Her seferinde bu kontrolü yapmanız gerekmez. İlk bağlantıda doğruladıktan sonra Windows bu sunucuyu hatırlar. Yalnızca ileride aynı adres için tekrar uyarı çıkarsa (sunucu yeniden kurulduysa sertifika da değişir) bakmanız yeterlidir.

Uyarıyı ne zaman ciddiye almalı?

• Daha önce sorunsuz bağlandığınız sunucuda bir anda uyarı çıktıysa ve siz sunucuyu yeniden kurmadıysanız parmak izini mutlaka karşılaştırın.
• Kafe, otel gibi paylaşımlı ağlardan bağlanırken sertifika değişikliğini yok saymayın.
• Adresi elle yazdıysanız harf hatası olup olmadığına bakın. IP adresi sunucu teslim mailinizde ve hizmet sayfanızda yazar.

Sunucu yeniden kurulunca uyarı neden değişir?

Sertifika sunucunun içinde üretildiği için işletim sistemini yeniden kurduğunuzda yeni bir sertifika oluşur ve uyarı bir kez daha çıkar. Bu beklenen durumdur.

Mac, Linux ya da telefondan bağlanıyorsanız ekran biraz farklı görünür, adımlar için şu makaleye bakın.

Sık sorulanlar

Bu uyarı virüs ya da saldırı anlamına mı gelir?

Tek başına hayır. Windows'un kendi imzaladığı sertifikalar bu uyarıyı her zaman üretir. Tehlike, uyarıyı kontrol etmeden her seferinde geçmeye alışmanızdır; çünkü gerçek bir saldırı da aynı ekranla gelir.

Uyarıyı kalıcı olarak yok edebilir miyim?

Sunucuya bir etki alanı (domain) adı için geçerli sertifika yükleyip RDP'nin onu kullanmasını sağlarsanız uyarı çıkmaz. Bu, çoğu tek sunuculu kullanım için gereksiz bir emektir; parmak izini bir kez doğrulamak yeterlidir.

Parmak izi her bağlanışta aynı mı olmalı?

Evet. Sunucu yeniden kurulmadıkça ve sertifika yenilenmedikçe aynı kalır. Sertifika yaklaşık altı ayda bir Windows tarafından otomatik yenilenebilir; bu durumda uyarı bir kez daha görünür.

İlgili makaleler

• Windows sunucuya (RDP) nasıl bağlanırım?
• Mac, Linux veya telefondan RDP bağlantısı
• RDP'de CredSSP hatası: "İstenen işlev desteklenmiyor"

Sorununuz çözülmediyse destek talebi açın. Hangi adımı denediğinizi ve ekranda ne gördüğünüzü yazarsanız çözüm çok daha hızlı olur.