远程桌面每次都弹“无法验证身份”？看懂这张自签名证书，两种办法让告警消失

用远程桌面连公司服务器，弹窗提示"无法验证此远程计算机的身份"，必须点"是"才能继续——很多人闭着眼睛点了几年。这个告警平时不碍事，但每次都弹很烦，而且闭眼确认确实埋着安全隐患。看懂它的来龙去脉，告警可以彻底消失。

先看懂：告警到底在说什么

远程桌面连接默认用服务器自己生成的证书（自签名证书）来加密。服务器重装过系统、改过计算机名或换过 IP 之后，证书上记的名字和你连接时输入的对不上，客户端一核对：不认识这张证书，于是弹告警让你人工拍板。换句话说，告警的实质是"名字对不上"，而不是连不上——治它就是治这个对不上。还有一类常见触发：内网里习惯敲 IP 直连，证书上登记的却是计算机名，换用名字连、或者反过来，告警就时有时无，查了半天其实就差在这里。

快路：改连接习惯，适合自用

告警弹窗里点"查看证书"，能看到证书指纹。靠谱的做法是把服务器上这张证书的指纹抄下来对一遍，一致再连——这一眼本身就是防"连到假服务器"的正确姿势，比闭眼点头强得多。核对过之后，尽量固定用证书上登记的那个名字去连接，弹窗会明显减少；把常用连接另存成一个远程桌面文件，放在桌面双击即连，也算给核对过的事少添打扰。别图省事在客户端把身份验证警告整个关掉，等于把这道核对给拆了。

正路：换一张对得上的证书，适合管理多台

给远程桌面分配一张与连接名称一致的证书：入口在服务器管理器→远程桌面服务→部署→编辑部署属性→证书，为远程桌面会话主机选择证书并应用；单机环境也可以按监听绑定来设置。证书来源按环境选：域内环境用内部的证书颁发机构签发，客户端本来就信任它，服务器端换完基本就安静了；公网直连的服务器用与连接名对应的证书，工作组的机器再把颁发机构的证书导入客户端的受信任根。客户端信任了这个颁发机构，告警就不再弹。改完记得换一台电脑远程验证一遍，确认弹窗真的消失了再收工。

远程方案交付时，我们的验收线里有一条就是"证书告警清零"（诚鑫致达科技的验收标准）——弹窗不弹了，加密那一层才算真正落了地。

转给天天闭眼点"是"的那位同事：先学会核对指纹，再考虑根治。