Destop remoto Win7 - problema certificati

[Franz.b]

ho due pc con win7 enterprise, uno a 64bit e uno a 32.
utilizzo il pc con win7@64 per controllare quello con win7@32 tramite il desktop remoto integrato nel sistema operativo.
tutto funziona e ha sempre funzionato, ma da qualche giorno al momento della connessione appare un avviso di errore di certificati.



C'è la possibilità di ignorare l'errore e di proseguire o di configurare la connessione senza certificati, ma vorrei risolvere in modo che l'autenticazione funzioni correttamente

[Dane]

Originariamente inviato da Franz.b

C'è la possibilità di ignorare l'errore e di proseguire o di configurare la connessione senza certificati, ma vorrei risolvere in modo che l'autenticazione funzioni correttamente

se accetti non ignori l'errore.
Accetti di fidarti di un certificato che non conosci.

L'autenticazione funziona.

L'avviso è relativo al fatto che potrebbe esserci un terzo che camuffa il certificato del computer remoto.
Anche se gli dici di memorizzare l'eccezione, ti si ripresenterà tra un po'.

Se sei in lan accetta senza troppi problemi (a meno di avere possibili attaccanti).
Se ti colleghi tramite internet sarebbe meglio far usare al computer certificati creati da una CA tua (non si fa praticamente mai), o passare da una vpn.

[Franz.b]

grazie, ma non capisco.
in effetti già mi succedeva sta cosa tempo fa e accettavo, poi si ripresentava e confermavo... Ora l'anno scorso ho formattato entrambi i pc e non ci sono stati problemi finora. Perchè all'improvviso ricompare l'avviso? mi viene da pensare che l'ora legale sia un'imputata visto che è successo in questi giorni... (non ricordo esattamente quando ha iniziato...).
I pc sono su una LAN cablata (c'è anche il uaifai in realtà, ma solo un altro pc e i cellulari di casa), disabilitato il dhcp, permessi solo i mac address dei dispositivi, asseganti IP fissi, quindi abbastanza sicura.

Ma cosa succede a questi certificati? perchè fino a poco tempo fa andavano bene e ora non più? come li rendo nuovamente validi?
Dov'è il certificato? nel pc "controllato" o nel "controllore"?

[Dane]

vado a memoria:
solitamente i certificati del computer dove vuoi connetterti vengono rinnovati in automatico.

Si tratta di certificati self-signed del computer remoto. Quindi ogni volta che il certificato viene rinnovato/ricreato ti spunta fuori quell'avviso.

Esaminando il certificato probabilmente noterai il periodo di validità. Solitamente è quello il problema.

[Franz.b]

risolto:
da mmc.exe ho abilitato lo snap-in dei certificati e, dal pc controllato, ho esportato il certificato.
poi dal pc controllore ho importato il certificato tra le autorità riconosciute, sempre da mmc.exe