目录第一步阿里云申请免费证书第二步下载PFX 格式证书文件第三步导入证书到 Windows 证书管理器第四步分配证书权限第五步配置注册表绑定 SSL 证书第一步阿里云申请免费证书阿里云控制台首页 数字证书管理服务 证书管理 个人测试证书原免费证书购买个人测试证书免费版第二步下载PFX 格式证书文件下载.pfx格式证书第三步导入证书到 Windows 证书管理器按下Win R键输入mmc打开控制台。点击文件添加/删除管理单元。选择左侧证书点击添加。选择计算机账户点击下一步选择本地计算机。点击完成确定。在左侧导航栏找到证书(本地计算机)个人证书。右键点击所有任务导入。浏览并选择你的.pfx文件按照向导完成导入操作。 提示若之前配置过可以点击文件打开然后直接从步骤6开始 提示证书存储建议选择“根据证书类型自动选择”。第四步分配证书权限为了确保远程桌面服务可以访问该证书的私钥回到已导入的证书上右键选择所有任务管理私钥。刚导入后没有看到证书可以右键刷新下点击添加输入用户NETWORK SERVICE。赋予读取权限。点击确定完成权限配置。第五步配置注册表绑定 SSL 证书按下Win R输入regedit打开注册表编辑器定位路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp右侧空白处点击右键新建REG_BINARY类型项。名称设为SSLCertificateSHA1Hash双击打开该项在数据值中填入证书指纹SHA1 值。 提示指纹可在证书详细信息页查看注意去除空格。⚙️ 编辑注册表数据值替代方式使用 WMIC 设置证书指纹如果第五步无法编辑SSLCertificateSHA1Hash的值可以在管理员权限的 CMD 或 PowerShell 中运行以下命令wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash证书指纹⚠️ 注意必须以管理员身份运行确保远程桌面服务已启用SHA1 指纹必须为 40 位十六进制字符串无空格✅ 最后验证重启系统或远程桌面服务使配置生效Restart-Service TermService -Force尝试使用新的 SSL 加密连接远程桌面确认证书是否正常加载。正常加载后远程桌面上会显示一个小锁。参考Windows 远程桌面添加 SSL 证书指南_远程桌面证书-CSDN博客