Как решить проблему «Компьютеру не удается проверить удостоверение шлюза удаленных рабочих столов»?

Question

[Евгений]

Добрый день, пытаюсь подключиться с компьютера не в домене к RemoteApp ярлыку на Windows Server 2012r2
Сертификат выдан на termsrv1.domain.local

Получаю ошибку Компьютеру не удается проверить удостоверение шлюза удаленных рабочих столов "termsrv1.domain.local". Подключаться к серверам без удостоверений небезопасно. Обратитесь за помощью к администратору сети.

Как можно решить эту проблему кроме установки сертификата домена в корневые центры ?

Comments

[Игорь]

кроме установки сертификата домена в корневые центры

а как вы еще хотите иным способом решить этот вопрос? отключить проверку сертификата у вас не получится. Использовать сертификат со сторонним корневым центром в AD...ну занимательная идея конечно но лишь ради озвученной проблемы её пытаться реализовать, уж слишком странно и потенциально вызовет огромное количество скрытых граблей

самое простое - всётаки поставить серт в список доверенных или забить на это окошко.

[antonwx]

Игорь, добавлять левый серт в корневые на личном пк... такая себе идея

Answer 1

[Александр]

Установить нужно сертификат центра сертификации(корневой сертификат), обычно админы знают про эту фишку, особенно если поднят домен и надо дать доступ на удаленку извне. Сотруднику даются корневые сертификаты, сервер выдавший сетификат шлюзу должен быть доступен извне чтобы его подтверждать.

Answer 2

[drewsha]

я балдею. 2025 год и до сих пор никто не может дать ответ на этот вопрос. так и живем. дело 100% в "политике" локального компа с которого идет подключение. (если нет возможности на сервере вашем выпустить сертификат) то надо "подкручивать" настройки на локальном компе с которого идет подключение.