Esta configuración de directiva te permite especificar el nombre de la plantilla de certificado que determina qué certificado ...

Esta configuración de directiva te permite especificar el nombre de la plantilla de certificado que determina qué certificado se selecciona de forma automática para autenticar un servidor host de sesión de Escritorio remoto.

Se necesita un certificado para autenticar un servidor host de sesión de Escritorio remoto cuando se usa TLS 1.0, 1.1 o 1.2 para dar seguridad a la comunicación entre un cliente y un servidor host de sesión de Escritorio remoto durante las conexiones RDP.

Si habilitas esta configuración de directiva, deberás especificar un nombre de plantilla de certificado. Cuando se selecciona automáticamente un certificado para autenticar un servidor host de sesión de Escritorio remoto, solo se considerarán los certificados creados mediante la plantilla de certificado especificada. Solo se selecciona el certificado automáticamente si no se ha seleccionado un certificado específico.

Si no se encuentra ningún certificado que haya sido creado con la plantilla de certificado especificada, el servidor host de sesión de Escritorio remoto emitirá una solicitud de inscripción de certificado y usará el certificado actual hasta que se resuelva la solicitud. Si se encuentra más de un certificado creado con la plantilla de certificado especificada, se seleccionará el certificado con fecha de expiración posterior y que coincida con el nombre actual del servidor host de sesión de Escritorio remoto.

Si deshabilitas o no estableces esta directiva, el nombre de la plantilla de certificado no se especificará en el nivel de directiva de grupo. De manera predeterminada, se usa un certificado autofirmado para autenticar el servidor host de sesión de Escritorio remoto.  

Nota: Si seleccionas un certificado específico para autenticar el servidor host de sesión de Escritorio remoto, ese certificado tendrá prioridad sobre la configuración de directiva.