帶有內部 PKI 的遠端桌面證書會自動更新嗎？

我正在實驗室環境中設置 ADCS PKI，我正在測試 RDP 證書的使用，以防止常見的 RDP 自簽名證書警告，並實現更高的安全性。我已經為此使用了本指南。通過使用組策略和證書模板，伺服器會自動獲得所需的證書。現在我似乎找不到任何關於這些證書是否也會自動更新的資訊？還是我需要其他東西讓他們更新，比如使用模板 - 更新所有證書持有者功能？

我不會討論您在部署中使用的指南。可能它只是 RDS 團隊部落格的複制/粘貼。RDS 團隊發布的原始指南是正確的：配置遠端桌面證書。本指南適用於從 Windows Server 2008 R2 到 Windows Server 2019 的作業系統。如果您正確使用本指南，則 RDS 證書將自動更新。

引用自：https://serverfault.com/questions/955939