“客户端证书无效”提示表明rdp握手阶段因证书过期、主机名不匹配或根证书不受信任而被拒绝，需据具体错误类型选择清理本地冲突证书、重置远程主机证书或临时跳过验证。
当你在Windows 10上尝试远程桌面连接时突然弹出“由于客户端证书无效，远程桌面连接断开”的提示，说明远程主机返回的证书已被客户端拒绝——不是密码错、不是网络不通，而是系统在握手阶段就判定身份不可信，连接直接中止。
确认证书错误类型
双击远程桌面连接窗口中的警告图标，或点击“查看证书”链接。重点看三处：【证书已过期】、【证书颁发给字段与远程计算机实际主机名不一致】、或提示“此根证书不在受信任的根证书颁发机构存储中”。这三类对应完全不同的修复路径，不能混用。
清理本地冲突证书（最常用）
方法一：通过certmgr.msc手动清除旧证书
按Win + R输入certmgr.msc→回车打开证书管理器→左侧展开“受信任的根证书颁发机构”→再展开“证书”→在右侧列表中按“颁发给”列查找与目标服务器主机名或IP匹配的证书→右键该证书→选择“删除”→确认。注意：只删明确指向该远程主机的旧证书，不要批量删除根证书。
方法二：命令行一键清空RDP相关证书缓存
以管理员身份运行PowerShell→执行：certutil -delstore "Remote Desktop" *。这条命令会清空本地专用于RDP连接的证书存储区，比手动删更彻底，且不会误触系统级根证书。
强制跳过证书验证（临时应急）
仅限内网可信环境或紧急排障时使用，不适用于公网或生产服务器。
打开远程桌面连接（mstsc.exe）→点击“显示选项”→切换到“高级”选项卡→在“服务器身份验证”区域，勾选“连接时不再询问我是否信任此主机”→再勾选“如果身份验证失败，仍连接到计算机（不推荐）”。【勾选第二项后，即使证书无效也会强行建立连接，但数据传输仍加密】。
重置远程主机证书（需服务器权限）
第一步：登录远程Windows 10主机（物理机或已有其他远程通道）
第二步：按Win + R输入regedit→定位到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\RCM→找到名为Certificate的REG_BINARY项→右键删除它
第三步：重启Remote Desktop Services服务（services.msc中右键重启）或直接重启主机
第四步：重新发起远程桌面连接，系统将自动生成并应用新证书，客户端首次连接会再次弹出证书提示，此时选择“是”即可信任。
