Oplossing: het certificaat van de Remote Desktop Gateway-server is verlopen

Als je een RDS-server hebt geïnstalleerd, maar clients er geen verbinding mee kunnen maken vanwege een certificaatfout, kan dit bericht je interesseren. Om dit te realiseren, kan de fout optreden dat het certificaat van de Remote Desktop Gateway-server is verlopen. In dit geval moet u ervoor zorgen dat het certificaat geldig is en niet is verlopen. Als u een geldig certificaat hebt geïnstalleerd, kunt u soms nog steeds dit bericht tegenkomen:

Uw computer kan geen verbinding maken met de externe computer omdat deHet certificaat van de Remote Desktop Gateway-server is verlopenof is ingetrokken. Neem contact op met uw netwerkbeheerder voor hulp.

Hier volgen enkele suggesties om dit probleem op te lossen.

Als test volgt u op de clientcomputer deze stappen om het probleem met de intrekking van certificaten te controleren.Dit is slechts een tijdelijke test om te zien of het probleem verband houdt met intrekkingscontrolesen moet na de test weer worden vervangen.

1. Voer de opdracht inetcpl.cpl uit.

2. Ga naar het tabblad Geavanceerd.

3. Verwijder onder Instellingen het vinkje bij Controleren op intrekking van servercertificaten. Klik op Toepassen, OK.

Start de pc opnieuw op en test of de fout nog steeds optreedt. Als het probleem zich nog steeds voordoet, ga dan verder met het oplossen van problemen.

FIX 1 – Gebruik van de opdrachtprompt

Als dit een beveiligingspakketfout is die is opgetreden in de transportlaag, kunt u deze oplossen met behulp van de onderstaande stappen:

1. Open de opdrachtprompt.

2. Plak deze opdracht en druk op Enter:

reg.exe Add "HKCUSoftwareMicrosoftTerminal Server Client" /V "RDGClientTransport" /T REG_DWORD /D "1"

3. Zodra de opdracht succesvol is voltooid, sluit u de opdrachtprompt.

4. Meld u af en weer aan of start het systeem/de client opnieuw op.

FIX 2 – Genereer een nieuw certificaat

Dit probleem wordt verwacht wanneer het zelfondertekende RDP-certificaat is verlopen of ontbreekt. Het is de moeite waard om hier te vermelden: Windows maakt meestal het zelfondertekende certificaat opnieuw aan als het verloopt. Maar als dit niet gebeurt, kunt u deze stappen volgen:

1. Wis of verwijder verlopen certificaten uit de Centralized Certificate Store (CCS) op de server met behulp van de module Certificaten in Microsoft Management Console (MMC).

VERWANT:Hoe u kunt repareren dat het servercertificaat is ingetrokken ERR_CERT_REVOKED Fout op Windows 11

2. Stop de Remote Desktop Services-service.

3. Ga naarC:ProgramDataMicrosoftCryptoRSAMachineKeys.

4. Neem het eigenaarschap over van het f686-sleutelbestand waarnaar hierboven wordt verwezen en geef de eigenaar van het gebruikersaccount volledige controlerechten voor dit bestand.

5. Mogelijk moet u ook de machtigingen van de beheerdersgroep voor de map MachineKeys wijzigen, zodat deze van toepassing is op “Deze map, submappen en bestanden”, aangezien deze standaard is ingesteld op “Alleen deze map”.

6. Bestand f686aace6942fb7f7ceb231212eef4a4_ verwijderen.

7. Start de Remote Desktop Services-service opnieuw.

8. U kunt nu verifiëren dat er een nieuw certificaat is gegenereerd via de module Certificaten.

Deze stappen zouden u moeten helpen dit probleem eindelijk op te lossen!