Inactive Cert Azure VPN Client

Question

Inactive Cert Azure VPN Client

Emil Schindler 0

Hallo,
ich versuche eine VPN über Azure einzurichten, damit ich auf die SQL Datenbank zugreifen kann, ich habe schon ein Virtuelles Netzwerk erstellt und bin gerade dabei ein P2S VPN Gateway zu erstellen. Eigentlich bin ich auch schon fertig damit, aber es kommt immer ein Fehler beim Import in den Azure VPN Client, der heißt "Das Serverstammzertifikat fehlt oder ist inaktiv. Stellen sie sicher, dass es korrekt im Zertifikatspeicher installiert ist, und versuchen sie es erneut" und bei Zertifikatsinformationen steht Inactive Cert, ich komm nicht drauf was das Problem auslöst, ich habe schon vieles probiert, aber bin mir nicht sicher welches Zertifikat überhaupt gemeint ist. Bin noch nicht vertraut mit Azure, ich hoffe mir kann jemand helfen.
VG

Emil Schindler 0 Zuverlässigkeitspunkte

2026-01-12T08:06:24.44+00:00

Hallo, das hat leider nicht geklappt, ich benutze Active Directory Authentication, ich habe die .cer Datei runtergeladen und installiert, aber ich bekomme immer noch Inactive Cert angezeigt, ich habe es auch schon mit der Zertifikatsauthentifizierung probiert, da kommt der gleiche Fehler.
Wo sollte denn das Zertifikat angezeigt werden, dass ich installiert habe und wie heißt es? Ich bin mir nämlich nicht sicher ob es noch alte installierte Zertifikate gibt.

Ich habe ein Bild vom VPN Client angefügt, das Problem ist bei Servervalidierung.
Könnte es auch ein Problem mit Einstellungen sein, die ich beim Setup gemacht habe oder kann man das ausschließen?
Und bei jeder Ausführung steht unter Servervalidierung der gleiche String an Zahlen und Buchstaben, auch wenn ich, die ZIP neu installiert habe und/oder Einstellungen geändert habe.
Ich habe ihre Antwort nochmal genau gelesen, aber sehe kein Zertifikat mit dem Namen AzureGateway-*.cer oder ähnliches. In meiner ZIP heißt das Zertifikat VPNServerRoot, aber es wird auch nirgendswo nach der Installation angezeigt :/
Venkatesan S 10,830 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2026-01-12T17:01:56.85+00:00
Hallo Emil Schindler,
Das „Inactive Cert“-Problem beim Servervalidierung im Azure VPN Client bleibt hartnäckig, besonders wenn Active Directory Authentication (AAD) + Zertifikate gemischt werden und das VPNServerRoot.cer nicht sichtbar wird. Der Screenshot zeigt genau das typische Symptom: Azure sucht das Root-Zertifikat (die lange Base64-String-ID wie „V24z...“ ist der Fingerprint davon), findet es aber nicht als vertrauenswürdig oder aktiv. Setup-Fehler sind möglich, aber wahrscheinlicher ist ein falscher Installationsort oder Konflikt mit alten Certs.

Wo Root-Zertifikat sichtbar sein muss

Das VPNServerRoot.cer (oder VpnServerRoot.cer) muss genau hier liegen und heißen:

Öffne certlm.msc (Computezertifikate, nicht certmgr.msc!).

Gehe zu Vertrauenswürdige Stammzertifizierungsstellen > Zertifikate.

Suche nach „VPNServerRoot“ oder „AzureVPN“ im „Ausgestellt von“- oder „Beabsichtigter Zweck“-Feld. Thumbprint sollte mit deiner langen ID (V24zbf d66676...) übereinstimmen.

Falls nichts da ist: Exportiere es nochmal aus dem frischen ZIP (Generic > VPNServerRoot.cer), rechtsklick > Installieren > Lokaler Computer > Speicherort automatisch > Fertig. Neustart danach zwingend!

Alte Certs säubern & Setup prüfen

In certlm.msc + certmgr.msc: Lösche alle Azure/VPN-Reste in Personal, Trusted Root und Intermediate – auch inaktive!

Azure Portal > Gateway > P2S-Konfig: Bei AAD-Auth muss unter „Root-Zertifikate“ trotzdem eins stehen (auch wenn primär AAD). Bei reinem Certificate Auth: Base64 als eine Zeile (keine Breaks).

Ruhezeit: Nach Änderungen 15-45 Min warten, dann neu downloaden. Dieselbe ID trotz Reinstall? Cache-Problem – Gateway neustarten oder Tunneltyp toggeln (IKEv2/ SSTP wechseln).

Nächste Schritte

Certs komplett clearen + neu import VPNServerRoot.cer in certlm.msc > Trusted Root.

Azure VPN Client deinstallieren, PC reboot, neu importieren (.azurevpnconfig.xml).

Test: In certlm.msc Thumbprint kopieren und mit VPN-Client-ID matchen lassen.

Falls immer noch: Teile certlm.msc-Screenshot von Trusted Root. Offizielle DE-Docs: Problembehandlung P2S.

Bitte lassen Sie uns wissen, ob Ihnen die obigen Informationen weiterhelfen oder ob Sie weitere Unterstützung in dieser Angelegenheit benötigen.

Bitte geben Sie überall dort ein „Upvote“, wo Ihnen die bereitgestellten Informationen helfen; dies kann auch für andere Community-Mitglieder von Vorteil sein.
Emil Schindler 0 Zuverlässigkeitspunkte

2026-01-15T10:33:48.2266667+00:00

Danke, das hat erstmal geholfen, ich kann mein VPN Profil jetzt hinzufügen. Wenn ich mich aber versuche zu verbinden bekomme ich diese Meldungen im Log. 15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎40: VPN-Verbindung "IFU-Netzwerk" wird aufgebaut. Status: Unbekannter Fehler. Versuchen Sie es noch einmal oder wenden Sie sich an den Support, wenn das Problem weiterhin besteht.

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎39: Success Received Microsoft Entra Credential Token. User: ******@ifu-aachen.de

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎37: Requested AccountsManager dialog.

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎37: VPN-Verbindung "IFU-Netzwerk" wird aufgebaut

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎36: Die VPN-Verbindung "IFU-Netzwerk" wird gespeichert. Status: Erfolgreich (0)

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎36: VPN-Verbindungen werden aktualisiert

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎27: Ausgewählte Datei: C:\Users\schindler\Downloads\IFU-VPN-Gateway\AzureVPN\azurevpnconfig.xml

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎01: Anwendung initialisiert

Leider kann ich jetzt nicht gut debuggen was denn das Problem ist, da ich nicht meinen Fehler sehe, können Sie mir da behilflich sein?
Bei den Zertifikatsinformationen unter Servervalidierung, ist das Zertifikat "DigiCert Global Root G2" ausgewählt, ist das richtig so?

2 Antworten

Ihre Antwort

Emil Schindler 0 Zuverlässigkeitspunkte

2026-01-12T08:06:24.44+00:00

Hallo, das hat leider nicht geklappt, ich benutze Active Directory Authentication, ich habe die .cer Datei runtergeladen und installiert, aber ich bekomme immer noch Inactive Cert angezeigt, ich habe es auch schon mit der Zertifikatsauthentifizierung probiert, da kommt der gleiche Fehler.
Wo sollte denn das Zertifikat angezeigt werden, dass ich installiert habe und wie heißt es? Ich bin mir nämlich nicht sicher ob es noch alte installierte Zertifikate gibt.

Ich habe ein Bild vom VPN Client angefügt, das Problem ist bei Servervalidierung.
Könnte es auch ein Problem mit Einstellungen sein, die ich beim Setup gemacht habe oder kann man das ausschließen?
Und bei jeder Ausführung steht unter Servervalidierung der gleiche String an Zahlen und Buchstaben, auch wenn ich, die ZIP neu installiert habe und/oder Einstellungen geändert habe.
Ich habe ihre Antwort nochmal genau gelesen, aber sehe kein Zertifikat mit dem Namen AzureGateway-*.cer oder ähnliches. In meiner ZIP heißt das Zertifikat VPNServerRoot, aber es wird auch nirgendswo nach der Installation angezeigt :/
Emil Schindler 0 Zuverlässigkeitspunkte

2026-01-15T10:33:48.2266667+00:00

Danke, das hat erstmal geholfen, ich kann mein VPN Profil jetzt hinzufügen. Wenn ich mich aber versuche zu verbinden bekomme ich diese Meldungen im Log. 15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎40: VPN-Verbindung "IFU-Netzwerk" wird aufgebaut. Status: Unbekannter Fehler. Versuchen Sie es noch einmal oder wenden Sie sich an den Support, wenn das Problem weiterhin besteht.

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎39: Success Received Microsoft Entra Credential Token. User: ******@ifu-aachen.de

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎37: Requested AccountsManager dialog.

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎37: VPN-Verbindung "IFU-Netzwerk" wird aufgebaut

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎36: Die VPN-Verbindung "IFU-Netzwerk" wird gespeichert. Status: Erfolgreich (0)

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎36: VPN-Verbindungen werden aktualisiert

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎27: Ausgewählte Datei: C:\Users\schindler\Downloads\IFU-VPN-Gateway\AzureVPN\azurevpnconfig.xml

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎01: Anwendung initialisiert

Leider kann ich jetzt nicht gut debuggen was denn das Problem ist, da ich nicht meinen Fehler sehe, können Sie mir da behilflich sein?
Bei den Zertifikatsinformationen unter Servervalidierung, ist das Zertifikat "DigiCert Global Root G2" ausgewählt, ist das richtig so?

Answer 1

Danke, das hat erstmal geholfen, ich kann mein VPN Profil jetzt hinzufügen. Wenn ich mich aber versuche zu verbinden bekomme ich diese Meldungen im Log.
15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎40: VPN-Verbindung "IFU-Netzwerk" wird aufgebaut. Status: Unbekannter Fehler. Versuchen Sie es noch einmal oder wenden Sie sich an den Support, wenn das Problem weiterhin besteht.

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎39: Success Received Microsoft Entra Credential Token. User: ******@ifu-aachen.de

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎37: Requested AccountsManager dialog.

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎37: VPN-Verbindung "IFU-Netzwerk" wird aufgebaut

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎36: Die VPN-Verbindung "IFU-Netzwerk" wird gespeichert. Status: Erfolgreich (0)

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎36: VPN-Verbindungen werden aktualisiert

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎27: Ausgewählte Datei: C:\Users\schindler\Downloads\IFU-VPN-Gateway\AzureVPN\azurevpnconfig.xml

‎15‎.‎01‎.‎2026‎ ‎11‎:‎30‎:‎01: Anwendung initialisiert

Leider kann ich jetzt nicht gut debuggen was denn das Problem ist, da ich nicht meinen Fehler sehe, können Sie mir da behilflich sein?
Bei den Zertifikatsinformationen unter Servervalidierung, ist das Zertifikat "DigiCert Global Root G2" ausgewählt, ist das richtig so?

Venkatesan S 10,830 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2026-01-19T12:44:20.1366667+00:00

Fehlerbehebungsschritte

Gespeicherte Anmeldedaten löschen: Im Azure VPN Client die "..."-Option des Profils wählen > Konfigurieren > Gespeicherten Account löschen > Speichern, dann erneut verbinden.

Netzwerkstapel zurücksetzen: netsh int ip reset und netsh winsock reset als Admin in der Eingabeaufforderung ausführen, Neustart und erneuter Versuch.

Firewall/Antivirus prüfen: Temporär Drittanbieter-Tools (z. B. Windows Defender, Router-Firewall) deaktivieren, um Blockaden von Ports wie UDP 500/4500 für IKEv2 auszuschließen.

Weitere Diagnose

Event Viewer prüfen (Windows-Protokolle > System/Anwendung) auf RasClient- oder AzureVPN-Ereignisse um 11:30:40 Uhr, und rasdial "IFU network" /disconnect vor dem Neustart ausführen. Bei anhaltendem Problem vollständige Event Viewer-Fehler teilen oder IFU-Support mit Logs kontaktieren, da die Authentifizierung gelingt, aber der Plattform-Trigger stockt.

Answer 2

Hallo Emil Schindler,

Vielen Dank für Ihre Anfrage im Microsoft Q&A-Forum.

Dieser Inhalt wurde aus dem Englischen ins Deutsche übersetzt. Bitte entschuldigen Sie eventuelle Grammatikfehler.

"Das Serverstammzertifikat fehlt oder ist inaktiv. Stellen sie sicher,dass es korrekt im Zertifikatspeicher installiert ist, und versuchen sie es erneut

Der Fehler „Server-Root-Zertifikat fehlt oder ist inaktiv“ im Azure VPN Client bei P2S-Setups bedeutet meist, dass das Root-Zertifikat aus dem heruntergeladenen Paket nicht am richtigen Ort auf Ihrem Rechner liegt – konkret im Speicher „Lokaler Computer > Vertrauenswürdige Stammzertifizierungsstellen“. Das passiert Neulingen bei Azure-VPNs oft, wenn es im falschen Zertifikatspeicher importiert wurde oder eine alte Version rumhängt. Löschen, neu installieren und Neustart beheben das in den meisten Fällen.

Starten Sie certlm.msc (für Computercerts) und certmgr.msc (Benutzer-Certs), dann checken:

Ihr Client-.pfx ist in Aktueller Benutzer > Eigene Zertifikate > Zertifikate.
Das Root-.cer (z. B. AzureGateway-*.cer aus dem VPN-Zip) liegt in Lokaler Computer > Vertrauenswürdige Stammzertifizierungsstellen

Löschen Sie inaktive Dinger, laden Sie ein frisches VPN-Client-Zip aus dem Portal (Gateway > P2S-Konfig > VPN-Client herunterladen), extrahieren Sie das .cer und importieren Sie es neu in den Lokalen-Computer-Speicher. Danach PC neustarten Azure ist da pingelig.

Immer neu runterladen nach P2S-Änderungen; das Paket enthält die aktuellen Root-Daten. Im Portal: Root-Zertifikat als reines Base64 hochladen (keine Zeilenumbrüche, alles in einer langen Zeile kopieren).

Offizielle Dokumente:

Bitte lassen Sie uns wissen, ob Ihnen die obigen Informationen weiterhelfen oder ob Sie weitere Unterstützung in dieser Angelegenheit benötigen.

Bitte geben Sie überall dort ein „Upvote“, wo Ihnen die bereitgestellten Informationen helfen; dies kann auch für andere Community-Mitglieder von Vorteil sein.