使用SSL证书为Windows（非Server）远程桌面RDP连接加密

使用SSL证书为Windows（非Server）远程桌面RDP连接加密

本文用于解决远程桌面连接中“无法验证此远程计算机的身份。”这一问题，具体症状如下图所示，强迫症福音！

• 本文主要介绍非Server系统中无法使用专用工具，转而修改注册表的方法
• 本文假定您已对SSL证书有一定的了解，或最好已经成功的申请到了服务器SSL/TLS证书
• 本文演示使用免费的StartSSL证书，其他机构签发的证书大同小异

---

原理分析

也不知是从哪一个版本开始，微软开始为远程桌面加入了SSL加密功能，并且是默认开启。
导致这个问题的原因实际是系统使用了一个自签名的默认证书，而这个自签名证书对于客户端来说是不可信的，也就是说无法用于证明服务端的身份，客户端自然就会报告其不安全。
那么解决的思路就有了，那就是我们为服务端添加一个可信的证书，并在远程桌面连接中让系统使用这个证书。
首先获得一个这样的证书并不难，只要你已经有至少一个可用的域名，那么StartSSL便可以免费为你提供；
然后导入这个证书也不难，只要参照配置https服务的方法，直接导入就行了；
那么问题在哪儿呢？那就是证书导进去了，系统却不使用。
这个问题在Server版当中据说有专门的工具解决，但桌面版却并没有，所以最后就只好修改注册表，将要用的证书的指纹