Como vejo um certificado antigo do Remote Desktop?

Question

Um determinado servidor ao qual me conecto usando a Área de Trabalho Remota em execução no Windows 7 possui um certificado autoassinado. Na primeira vez que me conectei e recebi o aviso de certificado, marquei a caixa "Não me pergunte novamente para conexões com este computador".

Agora estou vendo o aviso novamente e há um novo certificado. Quero verificar a data de expiração do certificado anterior, porque se ele acabou de expirar, isso me tranquilizaria de que há um bom motivo para ver um novo certificado.

Onde eu conseguiria encontrar o certificado antigo?

Eu tentei procurar no Gerenciador de Certificados (ambos em "usuário atual" e "máquina local"), e ele não está lá; Eu encontrei um hash de certificado no registro (sob várias raízes \Software\Microsoft\Terminal Server Client\Servers\the.host.name ), mas nenhuma outra entrada de registro com o mesmo valor.

    

Answer 1

O certificado do servidor não está armazenado no seu PC. Quando você marcar a caixa "Não me pergunte novamente", a impressão digital será armazenada no Registro do Windows, em HKCU\Software\Microsoft\Terminal Server Client\Servers\<server name> , no valor binário CertHash . A presença desse valor indica que um certificado com a impressão digital apresentada por esse servidor deve ser confiável explicitamente pelo mstsc.exe.

A única maneira de exibir o certificado antigo é usar o console de gerenciamento de certificados no servidor em questão, supondo que o administrador não excluiu o certificado antigo. Você pode ou não ter direitos para visualizar o armazenamento de certificados no servidor.