Windows专业版RDP远程桌面添加受信任的SSL证书

Windows 10/11系统的远程桌面默认使用的是一张自签的SSL证书来连接，当使用RDP远程桌面时，会提示“证书来自不信任的证书验证机构”。

导致这个问题的原因实际是系统使用了一个自签名的默认证书，而这个自签名证书对于客户端来说是不可信的，也就是说无法用于证明服务端的身份，客户端自然就会报告其不安全。

获取证书

证书可以通过阿里云申请免费证书，下载证书时选择Tomcat服务器类型，这样就可以直接获得一张pfx证书。

当然，如果你通过Let‘s encrypt等其他方式获取到一个pem文件和一个key文件，可以通过openssl转换为pfx证书。

openssl pkcs12 -export -clcerts -in [your_domain_crt.pem] -inkey [your_domain_key.key] -out [your_domain.p12]

首先按下Win + R，进入“运行”，键入mmc，打开“管理控制台”。

在文件中选择 添加/删除管理单元 。

在左侧选中证书后点击添加。

在弹出的对话框中选择 计算机账户，点击 下一步 。

之后选择 本地计算机（保持默认）然后点击完成，再然后点击确定。

在 证书-个人 上点击右键，选择 所有任务-导入 。

按照向导点击 下一步 ,之后选择你的 证书文件 （p12格式的证书文件选择时需要更改文件类型才可以找到），之后需要输入之前设置的密码，证书存储 选择 根据证书类型，自动选择证书存储 ，然后点击下一步即可。

导入完成后如下图所示：

首先在已经导入的证书上点击右键，选择 所有任务-管理私钥 。

之后添加 NETWORK SERVICE 用户

至少要将读取权限分配给 NETWORK SERVICE ，然后确定。

双击证书管理右侧的证书可以看到证书的详细信息，获取其中的指纹

然后以管理员身份在Powershell中运行：

wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash="<上面获取的证书指纹>"

如果更新成功，就不会提示证书有错误了