首先要申请证书，这里以腾讯云为例
准备好证书压缩包内的IIS下的PFX文件和其密码
登录到你的远程桌面
打开MMC管理控制台文件-添加或删除管理单元添加证书为计算机账户
在个人处右键导入新证书
选择你的PFX文件并输入密码
导入完成右键你的证书选择管理私钥添加networkservice用户组为可读
然后双击你的证书找到详细信息-指纹
将指纹信息输入到注册表
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
新建名称为SSLCertificateSHA1Hash
数据格式为二进制
然后链接到你的远程计算机就不会提示不安全的计算机了
连接前不要断开当前连接，测试好再断开！！！
连接出现内部错误多半是指纹输入错误
Q.E.D.