我的RDP连接真的通过证书保护吗？

深藏阁楼爱情的钟 2023-10-05 08:06 11阅读 0赞

**我的****RDP****连接真的通过证书保护吗？**

[**argonsys.com** / microsoft-cloud / library / are-my-rdp-connections-really-secured by-a-certificate /][argonsys.com_ _ microsoft-cloud _ library _ are-my-rdp-connections-really-secured by-a-certificate]

布兰登·威尔逊（Brandon Wilson）

大家好！蒂姆·比斯利（Tim Beasley）–平台式PFE来自被称为LAS VEGAS的时髦新鲜果酱带来的生活！是的人！我在米高梅大酒店的游泳池旁爆炸，热爱生活！！…为Microsoft撰写博客文章。在拉斯维加斯。在阳光明媚的游泳池旁……写着……一个技术博客文章……我怎么了？

好吧，不是。我再次来到密苏里州，那里春天很冷。我只是希望我现在在拉斯维加斯。我们不是所有人吗？？？

在我深入探讨之前，让我回到这里集中讨论当前的话题。前几天，我联系了：

*“**嗨，蒂姆，我关注了您的博客文章，内容涉及确保将**RDP**连接配置为使用内部**PKI**的证书（请**[参见此处][Link 1]**）。我相信一切正常，但我不确定。当我连接到我的网络**/**域上的远程计算机时，该连接始终显示我通过**Kerberos**连接了**……**没有证书。无论我怎么尝试，我似乎都无法证明证书的实际使用情况。**”*

有人遇到过这个吗？如果是这样，我有答案！如果没有，我仍然有答案！啊哈哈哈！（快速向产品组认证专家**Sergey Kuzin****喊话**，他协助我进行了所有跟踪。）

让我向大家介绍我所指的是什么引起了上述混乱：

*  步骤1.在加入您域的客户端上，只需启动远程桌面连接客户端（mstsc.exe）并建立与域上计算机的任何连接。
 *  步骤2.单击小LOCK图标。
 *  步骤3.阅读通知内容。

![20200811125703270.png][]

Kerberos？！？

“但是蒂姆，我按照您在上一篇博客文章中的说明进行操作，并且我知道已安装了正确的证书，并且终端服务已设置为使用正确的指纹，等等！” 你知道我的想法吗？我认为这是垃圾，Microsoft充满了……等等等等！”

喘口气（wooo saaahhhh）放松一下。我保证这不是你的想法。

请记住，默认情况下使用RDP加密（啊，是吗？）。您会发现很多在线文档都这么说。一个示例在这里：[https][] : [//technet.microsoft.com/en-us/library/ff458357.aspx][https]。可以肯定的是（2003年或更早）……但是令我惊讶的是，我最近发现**RDP****加密已**不再**是*默认设置***。可以使用它，但是必须在客户端启用它。说什么？！（是的，现在我必须在以前的博客文章中添加更新…）更不用说现在TechNet的一些文档有些过时了……（嘿，确实发生了，事情不会永远持续下去）。

“所以…。现在默认的加密方式是什么？”

**TLS****加密**！欢呼！简而言之，如果计算机上不存在来自PKI的证书用于RDP会话，则计算机将生成一个自签名证书，而RDP将使用该证书来确保*始终*使用TLS。

我们可以证明这一点。只需看一下我在实验室进行的RDP会话中的网络捕获（在我将所有内容都设置为使用适当的证书之后即可，而不是自签名证书之后）。

![20200811125703788.png][]

![20200811125703697.png][]

看到建立会话时发生的TLS交换吗？您可以在自己的环境中随意尝试。

现在，让我们从以前重新访问该小LOCK图标。我保证您可以按预期工作，并且结果符合预期。我知道表面上令人困惑。但是，一旦您了解到它与用于建立会话的AUTHENTICATION方法有关，那么它就更有意义了。是的，身份验证。这就是会话向会话主机进行身份验证的方式！ñ **加时赛**流量是否被加密，以及它如何被加密。

如果您遵循我其他博客的建议，并使用FQDN和适当的证书建立RDP会话，会发生什么情况？你得到这个：

![20200811125703137.png][]

注意区别。现在，您将看到身份已通过证书和Kerberos验证。

总结起来，总是最好首先确保使用了正确的证书，然后…使用FQDN而不是短名称或IP地址进行连接。谢谢阅读！现在又回到希望我真的在拉斯维加斯…

Tim Beasley –平台PFE

[argonsys.com_ _ microsoft-cloud _ library _ are-my-rdp-connections-really-secured by-a-certificate]: https://argonsys.com/microsoft-cloud/library/are-my-rdp-connections-really-secured-by-a-certificate/
[Link 1]: https://blogs.technet.microsoft.com/askpfeplat/2017/12/18/remote-desktop-connection-rdp-certificate-warnings/
[20200811125703270.png]: https://img-blog.csdnimg.cn/20200811125703270.png
[https]: https://technet.microsoft.com/en-us/library/ff458357.aspx
[20200811125703788.png]: https://img-blog.csdnimg.cn/20200811125703788.png
[20200811125703697.png]: https://img-blog.csdnimg.cn/20200811125703697.png
[20200811125703137.png]: https://img-blog.csdnimg.cn/20200811125703137.png