Se si utilizza l'app Microsoft Remote Desktop in macOS per connettersi a un altro PC Windows sulla rete, è possibile che venga visualizzato un errore quando si tenta di connettersi:
Ti stai connettendo all'host RDP. Il certificato non può essere verificato su un certificato radice. La tua connessione potrebbe non essere sicura. Vuoi continuare?
In assenza di un altro problema, facendo clic su Continua si collega al desktop del PC remoto, quindi il messaggio di avviso di cui sopra non è un grosso problema. Tuttavia, se ti connetti frequentemente a PC remoti sulla tua rete, visualizzare questo messaggio di avviso ogni volta può diventare rapidamente fastidioso.
Per fortuna, puoi configurare il tuo Mac in modo da fidarti sempre del certificato del tuo PC remoto, che ti permetterà di connetterti direttamente in futuro senza la comparsa dell'avviso di sicurezza. Ecco come funziona.
Microsoft Remote Desktop Security Attenzione
Innanzitutto, una parola di avvertimento. Il motivo per cui visualizzi questo messaggio in Microsoft Remote Desktop è perché l'app non è in grado di verificare il certificato digitale del computer a cui ti stai connettendo. In termini molto semplici, i certificati digitali aiutano a dimostrare l'identità dei dispositivi su una rete. È possibile per un utente malintenzionato configurare un PC o un server per "mascherarlo" come qualcos'altro. Un certificato e una chiave validi dimostrano che il dispositivo a cui ti stai connettendo è effettivamente quello che pensi che sia.
Nelle reti aziendali, nelle scuole o in qualsiasi altro ambiente di rete condiviso (inclusa la connessione a un PC remoto tramite Internet), probabilmente non è una buona idea fidarsi ciecamente di un certificato non verificato e pertanto è necessario verificare con il reparto IT della propria scuola o azienda prima di seguire i passaggi seguenti. È possibile per loro configurare correttamente il certificato sia sul PC remoto che sul Mac in modo da non visualizzare questo avviso.
Se, tuttavia, sei un utente domestico o di piccole imprese con una rete controllata (ad esempio, nessun ospite o accesso pubblico) e vuoi semplicemente connettere il tuo Mac a un altro PC noto all'interno della tua rete, probabilmente starai bene con la fiducia il certificato per eliminare il messaggio di avviso durante la connessione.
Fidati sempre del certificato Microsoft Remote Desktop
Per configurare il tuo Mac in modo da fidarti sempre del certificato del tuo PC remoto, prima chiudi tutte le connessioni aperte che potresti avere con quel PC e poi fai doppio clic sulla sua voce nell'app Microsoft Remote Desktop per riconnetterti. Vedrai apparire il familiare messaggio di avviso:
Fai clic su Mostra certificato per visualizzare i dettagli del certificato. Qui, trova e seleziona la casella "Fidati sempre …" (il nome e l'indirizzo IP varieranno dallo screenshot qui sotto in base alle tue impostazioni locali; assicurati solo che sia il PC corretto prima di continuare).
Una volta selezionata la casella Fidati sempre, fai clic su Continua, quindi inserisci la password di amministratore quando ti viene richiesto di approvare la modifica. L'app Desktop remoto si connetterà quindi al PC remoto come al solito. Per testare la nuova configurazione, disconnettersi nuovamente dal PC remoto, quindi riconnettersi. Questa volta, dovresti essere subito connesso senza vedere il messaggio di avviso del certificato.
Eliminazione di un certificato attendibile
Dopo aver eseguito i passaggi precedenti, Microsoft Remote Desktop continuerà a connettersi direttamente al PC remoto senza mostrarti il messaggio di avviso e non è possibile vedere o gestire questi certificati dall'app Desktop remoto. Quindi cosa fai se vuoi eliminare un certificato precedentemente attendibile?
La risposta è Keychain Access, l'app e il servizio in macOS che gestisce elementi relativi alla sicurezza come password salvate, note sicure e, in questo caso, certificati attendibili. Puoi trovare Accesso Portachiavi nella cartella Applicazioni> Utilità o cercandolo con Spotlight. In entrambi i casi, avvia l'app e seleziona Certificati dalla sezione Categoria della barra laterale sul lato sinistro della finestra.
Qui vedrai tutti i certificati salvati da tutte le app e i servizi che li hanno configurati, non solo Desktop remoto. Se hai molti elementi in questo elenco, puoi utilizzare la casella di ricerca nella parte superiore della finestra per restringerlo. Basta cercare o cercare il nome del certificato del PC remoto. Nel nostro esempio precedente, è "NAS".
Dopo aver trovato il certificato corretto, fai clic con il pulsante destro del mouse (o Control-clic) sulla sua voce e seleziona Elimina . Conferma la tua scelta e inserisci la password dell'amministratore quando richiesto. Ora, alla successiva connessione al PC remoto tramite Microsoft Remote Desktop, verrà nuovamente visualizzato l'avviso di verifica del certificato.
