远程桌面RDP（MSTSC）连接使用可信任的SSL证书来加密连接（安全层）

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

最近因为各种事件，想给自己Win服务器远程桌面增加证书服务，可转悠一圈也没啥眉目，找不到非常好的思路或者成品来做参考，无非都是不安全链接罢了，没啥卵用，但找到的一些资料也记录一下，为后期好使用；

远程桌面服务默认会启用自签的证书来加密连接，但是难以避免中间人攻击，每次连接时还会提示证书错误（无法验证此远程计算机的身份由于安全证书存在问题，因此远程计算机无法通过身份验证......），因此考虑使用受信任的证书来加密连接。

总体步骤分为三个：申请证书 --> 安装证书 --> 指定证书

gif动画演示：

通过修改注册表实现（这里特别注意要以管理员身份运行，即使登录用户是 Administrator），位置为 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]，新建 二进制值，名称为 SSLCertificateSHA1Hash，值为刚安装的证书的指纹。定位到 RDP-Tcp 比较累，建议直接用文件导入，内容如下：

C:\Users\Administrator>type 注册表.reg

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
"SSLCertificateSHA1Hash"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff

延伸的问题点：

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！