windows – PCI合规性：使用SSL作为RDP的传输层(终端服务)

我的客户未通过PCI合规性审核.服务器支持远程桌面(终端服务),但仅提供加密而不是身份验证.这会使服务器暴露于中间人攻击.

假设的解决方案是强制SSL作为RDP的传输层.

有人知道怎么做吗？

服务器运行Windows 2003.

http://support.microsoft.com/kb/895433

如果服务器具有来自受信任的CA / Enterprise CA的证书,请跳至以下部分：

步骤2：配置TLS身份验证和加密