使用SSL 保护VNC应用程序

　　SSL 为使用 VNC 和标准 Web 浏览器对远程桌面进行方便、安全的访问提供了一种新颖的机制。

　　您希望使用比专有解决方案更方便并且具有比 ssh 更具安全性的方式来访问远程桌面吗？本文将介绍一种很好的方法，这是我们之前从未介绍过的一种技术。

　　这种想法是使用 SSL 为嵌入在 Web 页面中的一个简单 VNC 查看器提供安全性。这意味着实际上任何可以处理 Java 的 Web 浏览器都可以查看远程桌面，并与之进行交互；对于典型的情况来说这是一个功能十分强大的解决方案，包括电话协作、技术支持和供应。

　　计算机在这里，屏幕在那里

　　计算机在某个位置执行一个操作，在其他地方的人希望看到结果。符合这种描述的情况非常多，实现这种功能的方法也几乎同样多。有一种方法是将常规的单个桌面作为一个使用 HTTPS 协议进行保护的 Web URL 地址来发布，在与那些非软件专家的人一起工作时，这种方法特别方便。通过一个连接到远程桌面的超链接或仅在浏览器的地址栏输入 URL 即可进行远程访问，这对于 “平民” 用户来说非常方便。

　　只需要花几分钟的功夫，您就可以建立自己的远程桌面。这种方法的一个重要功能特性是它进行认证的方法：它并不基于登录级别的帐号，后者常见于基于 ssh、IPv6、OpenVPN 和大部分专有产品的远程访问机制，我们将展示如何为 SSL 设置帐号/密码对。这是一种非常 “轻量级” 的方法，可以与桌面主机上的其他用途隔离开来。同时，这种方法在 Web 上应用广泛，并且是一种关键的技术，大部分开发人员来此非常熟悉。

　　尽管只需要几个步骤就可以实现通过 SSL 来访问 VNC，但是这个配置的核心存在一个复杂的问题：Jva VNC 客户机不会连接到那些自己对证书进行签名的 SSL 站点上。更确切地说，流行浏览器所使用的 JVM 通常都需要经过 “受信任的第三方” 认证权威（CA）签名的证书。