rdp新补丁真的搞笑

ccf

iks 发表于 2026-4-26 19:53
rdp 签名不看 eku，clientAuth 也能签

deepseek 说 ClientAuth 正在被逐步收紧，这意味着普通证书以后也不行了吧？

1. 关于证书类型
我上一轮说的“普通网站证书能用”在技术层面是对的，但2025年下半年开始，各大CA陆续停止在DV SSL证书中包含Client Authentication扩展密钥用途。这意味着新签发的纯网站证书，可能被Windows识别为“不可用于此目的”。如果条件允许，优先使用代码签名证书是最稳妥的选择。