Problèmes de certificat TLS invalide pour l'enregistrement de sessions via Devolutions Gateway

Si vous rencontrez des problèmes avec l'enregistrement des sessions via Devolutions Gateway, cela peut être dû à un certificat TLS invalide. Il existe plusieurs raisons pour lesquelles un certificat TLS peut être considéré comme invalide. Voici les causes les plus courantes :

  • Certificat mal configuré : Configuration ou installation incorrecte du certificat TLS.
  • Incompatibilité de domaine : Le certificat est émis pour un domaine différent (par exemple, certificat émis pour exemple.loc mais l'adresse de destination de l'hôte est pas-exemple.loc).
  • Rupture dans la chaîne de confiance : L'identité de l'entité émettrice du certificat ne peut pas être vérifiée.
  • Date/heure incorrecte sur la machine cliente : Si la date/heure locale sur la machine cliente est incorrecte, le certificat peut être considéré comme expiré si elle dépasse la date d'expiration du certificat.
  • Structure de certificat cassée : Le certificat a une signature numérique invalide ou d'autres problèmes structurels.
  • Algorithme de hachage obsolète : Le certificat utilise uniquement l'algorithme de hachage SHA-1, qui est obsolète et n'est plus considéré comme sécurisé.
  • Certificat révoqué : Le certificat a été révoqué par l'autorité émettrice.
  • Certificat auto-signé et Sophos : Lors de l'utilisation d'un certificat auto-signé, si le client utilise Sophos, le certificat peut être remplacé par un certificat non fiable, contournant l'option d'autoriser les certificats auto-signés par Remote Desktop Manager.
Devolutions Forum logo Donnez-nous vos commentaires