Authentication failed because the certificate authority could not be reached via RDP.

Question

リモートデスクトップ接続をすると、
「証明機関に接続できなかったため認証されませんでした。スマートカードでリモートデスクトップゲートウェイを使用している場合は、パスワードを利用してリモートコンピューターに接続してみてください。」
というエラーが発生し、数分間接続できない状況が続いています。
2025年10月の月例のWindowsUpdateを適用後発生したため、KB5066835をアンインストールしたところ、問題のエラーは発生しなくなりましたが、2025年11月の月例のWindowsUpdateを適用したところ、再び発生するようになりました。
エラーが発生しているPCのOSはWindwos11 24H2です。
対策をご教授ください。
よろしくお願いいたします。

Answer 1

The error message you are encountering regarding authentication failure due to the certificate authority not being reachable via RDP is likely related to the changes introduced by the Windows updates, specifically the one referenced as KB5066835. This update enforces the use of Key Storage Provider (KSP) for RSA-based smart card certificates instead of Cryptographic Service Provider (CSP).

Common symptoms of this issue include smart cards not being recognized in 32-bit applications, inability to sign documents, and failures in applications that rely on certificate-based authentication.

To resolve this issue, you can consider the following steps:

1. Update Applications: Ensure that any applications relying on smart card authentication are updated to use the Key Storage API for key retrieval, as documented in the Key Storage and Retrieval guide.
2. Temporary Workaround: If you need a temporary fix, you can set the DisableCapiOverrideForRSA registry key value to 0. However, be aware that this workaround will be removed in future updates, specifically planned for April 2026.
3. Monitor Updates: Keep an eye on future Windows updates, as they may address this issue further or provide additional fixes.

Since uninstalling the update resolved the issue temporarily, it may be beneficial to avoid applying the problematic updates until a permanent solution is available or until your applications are updated accordingly.