SSL-сертификат для RDP: как заменить самоподписанный в Windows, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «SSL-сертификат для RDP: как заменить самоподписанный в Windows». Страница справочника целиком: SSL-сертификат для RDP.

Коротко о теме

SSL сертификат для RDP заменяет самоподписанный и убирает предупреждение: импорт в хранилище компьютера, привязка по отпечатку, права на ключ.

Подробности по разделам

Почему RDP предупреждает о сертификате при подключении

Общая схема, почему устройство не доверяет неизвестному издателю: сертификат не доверен.

Какой сертификат подходит для RDP

Бесплатный Let's Encrypt для такого имени подходит. На Windows его выпускают ACME-клиентом, например win-acme. Платный вариант нужен ради гарантийной выплаты или нужного срока.

Как заменить сертификат RDP в Windows по шагам

Тогда сертификат можно раздавать групповой политикой «Server authentication certificate template» в параметрах узла сеансов удалённых рабочих столов. Установка сертификата в другом сервере Windows: сертификат в IIS.

Как проверить, что RDP использует новый сертификат

Чек-лист ниже собирает шаги в одну последовательность. Отмечайте пункты по мере готовности, чек-лист подскажет следующий шаг

Ключевые цифры

Срок сертификата 90 дней, после каждого продления меняется отпечаток, поэтому привязку нужно обновлять командой или скриптом после выпуска.
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Microsoft Learn: Remote Desktop listener certificate configurations, learn.microsoft.com/en-us/troubleshoot/windows-server/remote/remote-desktop-listener-certificate-configurations, проверено 19 октября 2026.

Термины на странице

RDP: RDP это протокол удалённого рабочего стола Windows: подключение к серверу с графическим интерфейсом.
Самоподписанный сертификат: Самоподписанный сертификат выпускает сам владелец. Браузеры ему не доверяют, он годится для тестов.
IPv4: IPv4 это адрес сервера в сети. Адресов мало, поэтому дополнительный IPv4 обычно стоит денег.
Продление домена: Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
A-запись: A-запись связывает домен с IPv4-адресом сервера.
IIS: IIS это веб-сервер в составе Windows Server.
Файрвол: Файрвол ограничивает, с каких адресов и на какие порты можно подключиться к серверу.

Что проверить

Выпустите сертификат после того, как домен указывает на сервер.
Проверьте, что установлена вся цепочка сертификатов.
Включите перенаправление с HTTP на HTTPS.
Сразу смените стандартный порт RDP или ограничьте доступ по IP.
Проверьте, входит ли лицензия Windows Server в цену аренды.
Для нескольких пользователей посчитайте нужные RDS CAL.