如何在远程桌面连接客户端中查看受信任的证书？

Question

当您使用远程桌面连接客户端连接到没有有效 SSL 证书的远程计算机时，您会看到一个类似于以下内容的框：

我已经知道如何处理这个问题，使该框不会出现在每个连接处（“检查不要再问我......”）。我还知道如何在选中“不要再问我”后重新出现该框。（这里有几篇关于超级用户的帖子。）此对话框中的一个选项允许您查看服务器证书。

我的问题是，当使用远程桌面连接客户端连接到具有受信任证书颁发机构颁发的有效证书的服务器时，如何查看证书？（假设我无权访问远程服务器上的证书存储。）

在远程桌面连接版本 6.3.9600 的连接栏中，会出现一个挂锁，类似于您在 Web 浏览器中看到的。然而，点击挂锁只会显示

同样，当证书有效时，如何查看远程桌面连接使用的证书？

编辑：在我最初的测试中，我使用客户端 PC（非域）连接到同一子网上的服务器。MSTSC 中的安全（挂锁）图标表示通过 kerberos 进行身份验证。远程网络上 PC 的后续测试表明通过服务器证书进行身份验证，并为我提供了查看证书的选项。

所以现在我想知道为什么本地连接通过 kerberos 进行身份验证，而远程连接通过证书进行身份验证？

Answer 1

Kerberos 不使用证书。如果连接使用 Kerberos 进行保护，则此连接上没有可查看的证书。