远程桌面证书过期警告本质是客户端拒绝信任服务器证书，主因是证书有效期截止；需按“看提示、查证书、验配置、做验证”四步排查：先通过“查看证书”确认有效期、自签名状态及san匹配性；再登录主机用tsconfig.msc或远程桌面会话主机配置核实绑定证书真实状态；接着检查certutil、事件日志（termdd id 56/104）及fips模式干扰；最后清理旧证书、正确导入新证书至“受信任的根证书颁发机构”并可临时禁用nla验证修复效果。
远程桌面证书过期警告，本质是客户端拒绝信任服务器当前使用的证书——最常见原因就是证书有效期已截止。排查需从“看提示、查证书、验配置、做验证”四步入手，不靠猜测，只看实际状态。
一、先看错误弹窗里的关键信息
点击证书错误提示中的“查看证书”按钮，重点看三个位置：
- 常规选项卡：确认“有效期至”是否已过今天日期；若显示“该证书由您的计算机生成”，说明是自签名证书，未被系统信任；
- 详细信息选项卡 → 使用者可选名称（SAN）：核对其中列出的 DNS 名称或 IP 地址，是否与你连接时输入的地址（如 CORP-PC-01 或 192.168.1.100）完全一致；
- 证书路径选项卡：若路径中断（比如只显示“本地计算机”而无上级根证书），说明根证书未安装或不受信任。
二、登录远程主机，检查真实证书状态
不能只信客户端提示，必须到目标电脑上确认证书是否真过期：
Windows-Android_SSH_Remote_Control
下载
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
- 在远程主机上按 Win + R 输入 tsconfig.msc（Windows Server）或打开 远程桌面会话主机配置（旧版系统）；
- 双击“RDP-Tcp”连接 → “常规”选项卡 → 点击“选择”按钮查看当前绑定证书；
- 点击“单击此处查看证书属性”，确认“有效期限”；若已过期，或显示“证书吊销状态未知”，就需立即更新。
三、检查是否因安全机制导致误报
有些“过期”提示其实是其他配置引发的连锁反应：
- 运行 certutil -viewstore -user my，查找含“远程桌面”字样的证书，看其状态是否为“无效”或“密钥不可用”；
- 打开事件查看器（eventvwr），筛选“TermDD”来源、ID 56 或 104 的日志，直接读系统记录的失败原因，例如“证书验证失败”或“TLS 握手异常”；
- 确认是否启用了 FIPS 模式（组策略中“系统加密：使用 FIPS 兼容算法”已启用），它会拒绝旧证书和弱加密，间接触发证书类报错。
四、快速验证修复是否生效
改完别急着重连，先做两件事确认环境干净：
- 在客户端电脑运行 certmgr.msc，展开“受信任的根证书颁发机构 → 证书”，删掉所有同名但已过期的旧证书（尤其“Remote Desktop”相关）；
- 导入新证书时，务必选“本地计算机”而非“当前用户”，存储位置选“受信任的根证书颁发机构”，否则仍会报错；
- 连接前，在 RDP 文件里加一行：enablecredsspsupport:i:0（临时禁用 NLA），可排除网络级别身份验证干扰，帮助聚焦证书本身问题。
