远程桌面一直要求我接受证书？

Question 1

该证书需要添加到您的本地计算机的“受信任的根证书颁发机构”存储。将其添加到用户的“受信任的根证书颁发机构”商店是不够! 如果这听起来令人困惑，别担心 - 确实如此。

如果您认为您已经安装了证书，请跳至“在客户端上移动证书”。

在服务器上导出证书

首先需要将证书导出到文件。在服务器上，即您想要连接的计算机上：

跑步%windir%\System32\mmc.exe
菜单File->Add/Remove Snap-in...
选择Certificates-> Add >-> Computer account-> Local computer->Finish
OK对话框Add or Remove Snap-ins。控制台现在应该包含Certificates (Local Computer)。
选择Certificates (Local Computer)-> Remote Desktop-> Certificates。应该有一个以您的计算机名称命名的证书。
打开证书。
打开Details标签。
Copy to File...
选择任意格式，例如DER encoded binary X.509 (.CER)。
输入任何文件名，例如<computername>.cer。
将此文件复制到您的客户端计算机。

获取证书的另一种方法是按照问题中提到的远程桌面警告对话框中的 6 到 10 步操作客户端计算机上的操作。但在这种情况下，您信任网络。至少要比较指纹，这样您就可以确定您信任的是正确的证书。

在客户端（即您正在连接的计算机）上接收警告弹出窗口，请执行以下操作：

跑步%windir%\System32\mmc.exe
菜单File->Add/Remove Snap-in...
选择Certificates-> Add-> Computer account-> Local computer->Finish
OK对话框Add or Remove Snap-ins。控制台现在应该包含Certificates (Local Computer)。
选择Certificates (Local Computer)-> Trusted Root Certification Authorities-> Certificates。
菜单Action-> All Tasks-> Import...。
输入导出证书的路径，例如<computername>.cer。
Place all certificates in the following store-> Trusted Root Certification Authorities。
Finish。您应该不会再收到警告。

如果您已经通过警告对话框安装了证书，则可以在当前用户的存储中找到该证书。跳过上述步骤，只需将证书移动到正确的位置即可：

按照“在客户端上导入证书”中所述的步骤 1 至 3 进行操作。
添加另一个Certificates管理单元，这次用于My user account。
证书应该在这里的某个地方。请先尝试Certificates - Current User-> Intermediate Certification Authorities-> Certificates。
将证书拖放或剪切粘贴到Certificates (Local Computer)-> Trusted Root Certification Authorities-> Certificates。请注意，证书存储堆栈，因此您仍会在用户存储中看到该证书！您应该不会再收到警告。

Answer