1. Soporte Latam
  2. Nerdio
  3. Nerdio para Azure

Menu

    En  de julio de 24 de XX de 2021 , el certificado SSL comodín para * .adminportal.pro se va a vencer. Este certificado SSL lo utilizan todos los Nerdio para Azure que han sido etiquetados en blanco ( Whitelabeling Nerdio ). Automatización Nerdio gestionará los cambios necesarios para actualizar el certificado en su entorno Nerdio (s), sino que están obligados a tomar medidas antes de julio 24 de XX de 2021 y antes de la fecha de caducidad del certificado.

     

    ¿Por qué recibo este aviso?

    Eres un socio de Nerdio y tienes cuentas activas de Nerdio para Azure o Nerdio Private Cloud.

    ¿Qué acciones debo tomar?

    Para el 24 de julio de 2021, inicie sesión en DC01 en cada una de sus implementaciones de Nerdio para Azure y ejecute el script proporcionado por Nerdio ( descargue los archivos apropiados ). Este script actualizará automáticamente el certificado SSL en las VM del entorno.

    • Notas para NFA (AVD)
        • El certificado * .adminportal.pro no se usa para hosts de sesiones individuales (el agente AVD y el servicio de broker manejan esto automáticamente). Sin embargo, el certificado Nerdio se aplica a DC & FS (para conectividad RDP de administrador) y se instala en DC & PRX para servicios AD FS, por lo que la instalación también debe completarse para entornos AVD.

    Para obtener una guía paso a paso y una referencia a la ejecución de PowerShell, haga clic aquí .

    ¿Qué pasará si no actúo?

    En Julio 24 de XX de 2021 * el certificado SSL .adminportal.pro comodín utilizado por Nerdio para las cuentas de Azure y Nerdio nube privada expirará y los usuarios no será capaz de conectarse a los hosts a través de sesiones de RDS o hosts AVD donde se implementa AD FS.

    ¿Qué debe suceder si importé manualmente el certificado SSL comodín * .adminportal.pro en los dispositivos de usuario final de cliente ligero de mi cliente?

    Puede descargar la última versión del certificado adminportal.pro.cer . Actualice los Thin Clients utilizando este certificado SSL actualizado.

    Preguntas comunes:

    • ¿Se aplica esto a todas mis cuentas de Nerdio para Azure?
      • Sí, cuentas NFA que usan * .adminportal.pro. Si ha ejecutado el Install_AutoCert.ps1 anterior, puede ejecutarlo nuevamente para asegurarse de que el certificado comodín * .adminportal.pro se actualice en el futuro. 
    • ¿Cuánto tiempo pasará antes de que vuelva a caducar el nuevo certificado SSL?
      • El nuevo certificado es válido por un año. Sin embargo, no tendrá que seguir estos pasos nuevamente en el futuro, ya que la automatización instalada por el script que ejecutará actualizará el certificado SSL en el futuro antes de que expire.
    • ¿Hay algo que deba hacer en los dispositivos locales de mis usuarios?
      • Marque la casilla de verificación "confiar en este editor" y el mensaje ya no aparecerá
      • Generar nuevos archivos RDP en el PAN y distribuir a los usuarios antes de julio 24 de ju
      • Los archivos RDP generados por Nerdio Admin Portal (NAP) están firmados con el certificado SSL vigente en ese momento. Por lo tanto, después del 24 de julio, los usuarios de archivos RDP generados por NAP pueden recibir una advertencia de "editor desconocido". 
    • ¿Qué pasa con el servidor proxy PRX01 ADFS que está en la DMZ? 
      • Para las cuentas NFA, Nerdio realizará actualizaciones en las VM PRX01. Esto solo es relevante si está utilizando los Servicios de federación de Active Directory (ADFS).
    • ¿Tendré que volver a hacer esto en un año cuando caduque el nuevo certificado?
      • No. Las acciones que se tomarán antes toJuly 24 º configurará todas las máquinas virtuales para actualizar automáticamente a sí mismos cuando el certificado vence a 1 año.