Mac 连接 Windows 远程桌面时，如果总是反复弹出“证书或相关链无效”的提示，核心原因其实很清楚：客户端默认启用了更严格的证书校验机制。临时处理方式可以更直接，在偏好设置中勾选“即使验证失败，也始终连接”；如果想彻底解决，通常有两种方案：要么在 Windows 端导出 RDP 证书，导入 Mac 钥匙串后设置为“始终信任”，要么通过组策略将安全层调整为 RDP，并在配置完成后重启系统。

在 Mac 上使用 Microsoft Remote Desktop 连接 Windows 电脑时，明明用户名和密码都正确，却仍然反复出现“证书或相关链无效”“证书验证失败”“证书不可信”等提示，最终卡在登录前，无法正常进入远程桌面。很多人会先怀疑网络异常，或者认为 Windows 远程桌面配置有问题，但大多数情况下，真正原因是 Mac 客户端对远程桌面证书的验证标准更严格。

临时跳过证书验证（推荐优先使用）

打开 Microsoft Remote Desktop 应用 → 在顶部菜单栏点击「Microsoft Remote Desktop」→ 选择「偏好设置…」→ 切换到「安全性」标签页。

在「证书验证」区域，取消勾选「验证服务器身份」→ 再勾选「即使验证失败，也始终连接」。

这种处理方式操作非常简单，直接修改选项即可快速恢复 Mac 远程连接；但需要注意：启用后，后续所有连接都会跳过证书检查，因此只适合家庭、公司内网等可信环境。如果连接的是公网 Windows 服务器，这项设置会增加中间人攻击风险，安全性相对较低。

永久解决证书不可信问题（需Windows端配合）

方法一：在Windows目标电脑上导出远程桌面服务证书，并手动导入Mac钥匙串

在Windows上按 Win+R → 输入 mmc → 回车 → 文件 → 添加/删除管理单元 → 左侧选择「证书」→ 点击「添加」→ 选择「计算机账户」→ 完成 → 展开「证书（本地计算机）」→「远程桌面」→「证书」→ 右键导出（不包含私钥，格式选择DER编码二进制X.509）。

将导出的 .cer 文件双击或拖入 Mac 的「钥匙串访问」应用 → 选择「系统」钥匙串 → 双击刚导入的证书 → 展开「信任」→ 在「当使用此证书时」下拉菜单中选择「始终信任」→ 关闭窗口并输入管理员密码确认。

方法二：关闭Windows端RDP证书强制策略（适用于Win10/Win11专业版及以上版本）

在Windows目标电脑上按 Win+R → 输入 gpedit.msc → 导航至：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 安全 → 「要求使用指定的安全层」→ 设置为「已启用」→ 安全层选择「RDP」。

【设置完成后必须重启Windows目标机才能生效】

连接前快速检查证书状态

在Mac上打开「钥匙串访问」→ 左侧边栏点击「系统」→ 在右上角搜索框输入「RemoteDesktop」或「rdp」→ 查看是否存在名称包含「RD Session Host」或「Remote Desktop」的证书。

如果存在，双击打开 → 检查「有效期」是否已经过期，以及「颁发给」字段是否与目标 Windows 主机名或 IP 地址一致。

如果证书已经失效，或者证书名称与目标主机不匹配，那么临时跳过验证通常就是当前唯一可行的连接方式，否则 Mac 连接 Windows 远程桌面时大概率仍会被证书校验拦截。