ใบรับรองเซิร์ฟเวอร์ RDP ของฉันถูกเก็บไว้ที่ไหน?

จากการโจมตีของ Man-in-the-Middle เมื่อเร็ว ๆ นี้ฉันให้ความสนใจกับคำเตือนที่ฉันได้รับเมื่อเชื่อมต่อกับเซิร์ฟเวอร์:

เลือกดูใบรับรองฉันจะตรวจสอบSHA1 รหัสประจำตัว :

ออกให้ : corsair
ออกโดย : corsair
เริ่มวันที่ : 9/5/2013 ถึง 3/7/2014
Thumbprint (SHA1):‎e9 c5 d7 17 95 95 fd ba 09 88 37 d8 9f 49 5e b8 02 ac 2b e2

และตรวจสอบให้แน่ใจว่าตรงกับอะไรบนเซิร์ฟเวอร์ ฉันเชื่อมต่อแล้วใช้certmgr.mscค้นหาใบรับรอง (เช่น"ออกให้กับโจรสลัด" ):

มีเพียงคนเดียวในเครื่อง แต่เดี๋ยวก่อนนั่นไม่ใช่กุญแจสำคัญเดียวกัน:

ใบรับรองที่ฉันแสดงผ่าน RDP นั้นแตกต่างจากใบรับรองบนเซิร์ฟเวอร์:

ออกให้ : corsair
ออกโดย : corsair
ใช้ได้ตั้งแต่ : 4/6/2013 ถึง 8/7/3012
Thumbprint (SHA1):‎c5 b4 12 0d f6 4f b3 e7 a8 59 cd 4d e4 0e cb 5b 18 a1 42 92

ทั้งที่มีอยู่แล้วเป็น Man-in-the-กลางแทนใบรับรองปลอมสำหรับการเชื่อมต่อ RDP หรือใบรับรองถูกนำเสนอโดยเซิร์ฟเวอร์ RDP certmgr.mscไม่ได้อยู่ในที่มองเห็นได้

สมมติว่าฉันไม่มี CSIS ตรวจสอบ LAN ของฉัน (ไม่ใช่โดเมน): ฉันจะหาใบรับรองที่ RDP จะนำเสนอให้กับลูกค้าที่เชื่อมต่อได้อย่างไร

เซิร์ฟเวอร์: มาตรฐาน Windows Server 2012

หมายเหตุ : สามารถใช้ได้กับ Windows 8 และสามารถใช้ได้กับ Windows 7 และก่อนหน้านี้และ Windows Server 2008 R2 และก่อนหน้านี้ เพราะถึงตอนนี้ฉันกำลังเชื่อมต่อกับเซิร์ฟเวอร์ ฉันยังเชื่อมต่อกับพีซีเดสก์ท็อป Windows 7 ของฉันจากอินเทอร์เน็ต - และฉันต้องการตรวจสอบว่าฉันเห็นเดสก์ท็อปจริงของฉัน

คำสำคัญ : ฉันจะเปลี่ยนใบรับรอง SSL ของ Windows 8 Remote Desktop Connection ได้อย่างไร? ฉันจะระบุใบรับรองเดสก์ท็อประยะไกลได้อย่างไร

ใน Windows 10

1. ค้นหาcertlm.mscใน Start Menu หรือใช้+Windows keyR
2. คลิกที่'Remote Desktop'โฟลเดอร์และจากนั้นใน'ใบรับรอง' คุณจะพบใบรับรองที่คอมพิวเตอร์นี้นำเสนอให้กับไคลเอนต์ RDP

ใน Windows 7

1. เรียกใช้mmc.exe(ในฐานะผู้ดูแลระบบ)
2. 'File' -> 'Add / Remove Snap-in ...
3. เลือก'ใบรับรอง'ใน'ที่มีจำหน่ายสแนปอิน'รายการและคลิก'เพิ่ม>'
4. หน้าต่างใหม่ชื่อ 'ใบรับรอง Snap-in' จะปรากฏขึ้นซึ่งคุณสามารถเลือกได้จาก 'บัญชีผู้ใช้ของฉัน', 'บัญชีบริการ' และ 'บัญชีคอมพิวเตอร์' เลือก 'บัญชีคอมพิวเตอร์' คลิก 'ถัดไป' จากนั้น 'เสร็จสิ้น' และสุดท้าย 'ตกลง'
5. ภายใต้โฟลเดอร์ 'คอนโซลรูท' ตอนนี้คุณมี 'ใบรับรอง (เครื่องคอมพิวเตอร์)'
6. คลิกที่'Remote Desktop'โฟลเดอร์และจากนั้นใน'ใบรับรอง' คุณจะพบใบรับรองที่คอมพิวเตอร์นี้นำเสนอให้กับไคลเอนต์ RDP

จากนั้นคุณสามารถบันทึกมุมมองคอนโซลนี้เพื่อให้เข้าถึงได้ง่ายภายใต้ 'ไฟล์' -> 'บันทึก'

นี่คือคำตอบที่นี่ :

มัน ( บริการการกำหนดค่าเดสก์ท็อประยะไกล ) [... ] สร้างใบรับรอง การทำเช่นนี้จะสร้างข้อความบันทึกเหตุการณ์:

Log Name:     System
Source:       Microsoft-Windows-TerminalServices-RemoteConnectionManager 
....
Description: A new self signed certificate to be used for Terminal Server 
authentication on SSL connections was generated. The name on this certificate
is servername.domain.com . The SHA1 hash of the certificate is in the event
data.

ไปeventvwr.mscดูเหตุการณ์โดยTerminalServices-RemoteConnectionManagerในSystemและคุณจะได้รับทุกครั้งที่แตกต่างกันเมื่อบริการ RDP (ใหม่) ที่สร้างคีย์เซิร์ฟเวอร์ของตนพร้อมกับ SHA-1 กัญชาของแต่ละคีย์