Certificat RD Gateway

Question

Après une configuration du passerelle RD Gateway nos utilisateurs externes ont des avertissements de certificat non approuvé malgré un certificat valide installe.

S'agit-il d'un problème de magasin de certificats côté client ou de la chaîne de certificats intermédiaires ?

Answer 1

Bienvenue sur Microsoft Q&A!

Merci d’avoir fourni ces informations.

Même lorsqu’un certificat SSL valide est installé sur le serveur RD Gateway, les utilisateurs peuvent encore recevoir un avertissement indiquant un « certificat non approuvé » si le client ne parvient pas à valider l’intégralité de la chaîne de certification. Voici quelques causes courantes :

1. Le client ne fait pas confiance à l’autorité de certification (CA) émettrice

• Le certificat de l’autorité racine n’est pas présent dans le magasin Autorités de certification racines de confiance du client.
• Cela se produit fréquemment lorsque le certificat est émis par une infrastructure PKI interne/privée plutôt que par une autorité de certification publique.

2. Certificats intermédiaires manquants

• La passerelle RD Gateway peut ne présenter que le certificat du serveur alors qu’un ou plusieurs certificats d’autorités intermédiaires sont absents.
• Dans ce cas, le client ne peut pas établir une chaîne de confiance complète jusqu’à un certificat racine approuvé et affichera un avertissement concernant le certificat.

3. Incompatibilité du nom du certificat

• Le Nom du sujet (Subject Name) ou le Nom alternatif du sujet (SAN) du certificat doit correspondre au FQDN utilisé par les clients externes.
• Par exemple, si les utilisateurs se connectent à rdgateway.contoso.com, ce nom doit figurer dans le certificat.

4. Certificat incorrect attribué à RD Gateway

• Vérifiez que le certificat prévu est non seulement installé sur le serveur, mais également associé au rôle RD Gateway.
• Un certificat simplement installé dans le magasin de certificats local n’est pas suffisant si RD Gateway utilise en réalité un autre certificat.

Je vous recommande de vérifier les points suivants :

1. Depuis un client concerné, ouvrez le certificat et consultez l’onglet Chemin de certification (Certification Path).
2. Vérifiez qu’aucun avertissement ou message d’erreur n’apparaît dans la chaîne de certification.
3. Confirmez que tous les certificats racines et intermédiaires requis sont correctement installés.
4. Assurez-vous que le nom du certificat correspond au FQDN public de RD Gateway.
5. Testez le point de terminaison RD Gateway externe à l’aide d’un outil de validation des certificats SSL afin d’identifier tout problème lié à la chaîne de confiance.

Si le certificat est approuvé publiquement et que le FQDN est correct, la cause la plus probable est une chaîne de certificats intermédiaires manquante ou incomplète, plutôt qu’un problème avec le certificat RD Gateway lui-même.

Référence : Utiliser des certificats dans les services Bureau à distance | Microsoft Learn

J’espère que ces informations vous aideront à mieux comprendre le problème. Si cette réponse vous a été utile, veuillez cliquer sur Accepter la réponse.

Merci d’avoir choisi Microsoft Q&A pour soumettre votre question.