1.申请证书

2.导入证书

导入带有私钥的证书到本地计算机-个人
在证书中找到该证书，右键-所有任务-管理私钥 添加NETWORK SERVICE读取权限

3.设置RDP证书

修改注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
添加SSLCertificateSHA1Hash REG_BINARY 值为证书指纹内容即可