PCI合规性：使用SSL作为RDP（终端服务）的传输层
[英]PCI compliance: using SSL as transport layer for RDP (Terminal Service)
问题描述
我的客户未通过她的PCI合规性审核。 该服务器支持远程桌面（终端服务），但仅提供加密而不提供身份验证。 这会使服务器遭受中间人攻击。
假定的解决方案是强制将SSL作为RDP的传输层。
有人知道怎么做吗？
该服务器运行Windows 2003。
1 个解决方案
解决方案1
0 已采纳 2010-04-12 22:52:06
“旧” RDP确实不执行身份验证，但是我会谨慎使用@ ig0774发送的链接中建议的SelfSSL（链接中的其余数据都是正确的！）如果身份验证是您所关心的，那么请您的客户端会从VeriSign或Thawte或其他人那里获得Windows可信CA列表中的真实服务器身份验证SSL / TLS证书。
我以某种方式怀疑PCI将允许自签名证书。 但我很乐意接受纠正！
了解支付网关、SSL 和 PCI DSS 合规性检查 - PHP
[英]Learn Payment Gateway, SSL and PCI DSS compliance checking - PHP
是否真的需要在微服务架构中采用 ssl 传输层来进行内部仅局域网的服务到服务通信？
[英]Is there a real need to adopt ssl transport layer in a microservice architecture for internal lan-only Service to Service communication?
远程服务支持在PCI扫描中使用中等强度SSL密码错误
[英]The remote service supports the use of medium strength SSL ciphers errors in PCI scan
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.