> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/gateway/de/knowledge-base/troubleshooting-articles/invalid-tls-certificate-issues-for-session-recording-via-devolutions-gateway.md).

# Probleme mit ungültigen TLS-Zertifikaten bei der Sitzungsaufzeichnung über Devolutions Gateway

Diagnostizieren Sie Ursachen für ungültige TLS-Zertifikate, die die Sitzungsaufzeichnung über Devolutions Gateway beeinträchtigen – von Domain-Abweichungen bis zu widerrufenen Zertifikaten.

Wenn Sie Probleme mit der Sitzungsaufzeichnung über Devolutions Gateway feststellen, kann dies auf ein ungültiges TLS-Zertifikat zurückzuführen sein. Es gibt mehrere Gründe, warum ein TLS-Zertifikat als ungültig angesehen werden kann. Hier sind die häufigsten Ursachen:

* **Falsch konfiguriertes Zertifikat**: Fehlerhafte Einrichtung oder Installation des TLS-Zertifikats.
* **Domain-Abweichung**: Das Zertifikat wurde für eine andere Domain ausgestellt (z. B. Zertifikat ausgestellt für *example.loc*, aber die Zieladresse des Hosts ist *not-example.loc*).
* **Unterbrechung der Vertrauenskette**: Die Identität des Zertifikatsausstellers kann nicht überprüft werden.
* **Falsches Datum/falsche Uhrzeit auf dem Client-Computer**: Wenn das lokale Datum bzw. die lokale Uhrzeit auf dem Client-Computer falsch ist, kann das Zertifikat als abgelaufen angesehen werden, falls es nach dem Ablaufdatum des Zertifikats liegt.
* **Beschädigte Zertifikatsstruktur**: Das Zertifikat hat eine ungültige digitale Signatur oder andere strukturelle Probleme.
* **Veralteter Hash-Algorithmus**: Das Zertifikat verwendet ausschließlich den Hash-Algorithmus SHA-1, der veraltet und nicht mehr als sicher angesehen wird.
* **Widerrufenes Zertifikat**: Das Zertifikat wurde von der ausstellenden Stelle widerrufen.
* **Selbstsigniertes Zertifikat und Sophos**: Wenn ein selbstsigniertes Zertifikat verwendet wird und der Client Sophos einsetzt, kann das Zertifikat durch ein nicht vertrauenswürdiges ersetzt werden, wodurch die Option von Remote Desktop Manager zum Zulassen selbstsignierter Zertifikate umgangen wird.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/gateway/de/knowledge-base/troubleshooting-articles/invalid-tls-certificate-issues-for-session-recording-via-devolutions-gateway.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.