答案是系统时间与证书颁发机构服务器偏差超5分钟导致证书验证失败，需依次执行：一、开启自动设时及时区并强制同步至time.nist.gov；二、若失败则手动校准日期、时间与时区（2026年6月23日3:00，UTC+08:00）；三、管理员运行w32tm /resync /force；四、在services.msc中将Windows Time服务设为自动（延迟启动）并启动。
当你在 Windows 11 上启动远程桌面连接，刚输入目标 IP 或主机名就弹出“由于安全证书验证失败，远程桌面无法连接”提示，这不是网络不通或密码错误，而是系统拒绝信任远程主机发来的证书——根本原因几乎总是本地时间与证书颁发机构服务器严重不同步，导致证书被判定为“尚未生效”或“已过期”。
强制同步系统时间到权威NTP服务器
Windows 证书验证对时间极其敏感，偏差超过5分钟就会触发证书拒绝。自动同步常因防火墙拦截、域策略禁用或CMOS电池老化而失效，必须手动触发强制刷新。
右键点击任务栏右下角时间 → 选择“调整日期和时间” → 确保“自动设置时间”和“自动设置时区”均处于开启状态 → 滚动到底部点击“相关设置” → “其他时间与日期设置” → 切换到“Internet时间”选项卡 → 点击“更改设置” → 勾选“与Internet时间服务器同步” → 将服务器地址改为 【time.nist.gov】（比默认的 time.windows.com 更稳定）→ 点击“立即更新” → 等待显示“成功”后点“确定”。
这一步操作起来很简单，直接把文件拖进去就行。
手动校准日期、时间和时区
若上一步点击“立即更新”后提示“无法与时间服务器同步”，说明本地NTP请求已被阻断，必须人工设定准确值。注意：日期、时间、时区三者必须同时正确，缺一不可，否则证书仍会验证失败。
按 Win + R 输入 control timedate.cpl 回车 → 在“日期和时间”窗口中点击“更改日期和时间” → 手动输入当前年月日、时分（2026年6月23日 3:00）→ 特别注意时区下拉框是否选对（如中国标准时间 UTC+8）→ 点击“确定”保存 → 立即执行命令提示符（管理员）：w32tm /resync /force → 看到“命令完成成功”字样即表示强制同步完成。
检查并重启Windows Time服务
时间服务若被禁用或卡死，即使手动设了时间，证书验证仍可能失败。该服务必须启用且设为“自动（延迟启动）”，否则下次开机又会回退。
Win + R 输入 services.msc 回车 → 在服务列表中找到“Windows Time” → 右键→属性 → 启动类型改为“自动（延迟启动）” → 若状态显示“已停止”，点击“启动”按钮 → 点击“应用”→“确定”。
重启后重新发起远程桌面连接，证书验证失败提示消失。
