Inactive Cert Azure VPN Client

Hallo, das hat leider nicht geklappt, ich benutze Active Directory Authentication, ich habe die .cer Datei runtergeladen und installiert, aber ich bekomme immer noch Inactive Cert angezeigt, ich habe es auch schon mit der Zertifikatsauthentifizierung probiert, da kommt der gleiche Fehler.
Wo sollte denn das Zertifikat angezeigt werden, dass ich installiert habe und wie heißt es? Ich bin mir nämlich nicht sicher ob es noch alte installierte Zertifikate gibt.

Ich habe ein Bild vom VPN Client angefügt, das Problem ist bei Servervalidierung.
Könnte es auch ein Problem mit Einstellungen sein, die ich beim Setup gemacht habe oder kann man das ausschließen?
Und bei jeder Ausführung steht unter Servervalidierung der gleiche String an Zahlen und Buchstaben, auch wenn ich, die ZIP neu installiert habe und/oder Einstellungen geändert habe.
Ich habe ihre Antwort nochmal genau gelesen, aber sehe kein Zertifikat mit dem Namen AzureGateway-*.cer oder ähnliches. In meiner ZIP heißt das Zertifikat VPNServerRoot, aber es wird auch nirgendswo nach der Installation angezeigt :/

Hallo Emil Schindler,
Das „Inactive Cert“-Problem beim Servervalidierung im Azure VPN Client bleibt hartnäckig, besonders wenn Active Directory Authentication (AAD) + Zertifikate gemischt werden und das VPNServerRoot.cer nicht sichtbar wird. Der Screenshot zeigt genau das typische Symptom: Azure sucht das Root-Zertifikat (die lange Base64-String-ID wie „V24z...“ ist der Fingerprint davon), findet es aber nicht als vertrauenswürdig oder aktiv. Setup-Fehler sind möglich, aber wahrscheinlicher ist ein falscher Installationsort oder Konflikt mit alten Certs.

Wo Root-Zertifikat sichtbar sein muss

Das VPNServerRoot.cer (oder VpnServerRoot.cer) muss genau hier liegen und heißen:

• Öffne certlm.msc (Computezertifikate, nicht certmgr.msc!).
• Gehe zu Vertrauenswürdige Stammzertifizierungsstellen > Zertifikate.
• Suche nach „VPNServerRoot“ oder „AzureVPN“ im „Ausgestellt von“- oder „Beabsichtigter Zweck“-Feld. Thumbprint sollte mit deiner langen ID (V24zbf d66676...) übereinstimmen.​

Falls nichts da ist: Exportiere es nochmal aus dem frischen ZIP (Generic > VPNServerRoot.cer), rechtsklick > Installieren > Lokaler Computer > Speicherort automatisch > Fertig. Neustart danach zwingend!​

Alte Certs säubern & Setup prüfen

• In certlm.msc + certmgr.msc: Lösche alle Azure/VPN-Reste in Personal, Trusted Root und Intermediate – auch inaktive!
• Azure Portal > Gateway > P2S-Konfig: Bei AAD-Auth muss unter „Root-Zertifikate“ trotzdem eins stehen (auch wenn primär AAD). Bei reinem Certificate Auth: Base64 als eine Zeile (keine Breaks).​
• Ruhezeit: Nach Änderungen 15-45 Min warten, dann neu downloaden. Dieselbe ID trotz Reinstall? Cache-Problem – Gateway neustarten oder Tunneltyp toggeln (IKEv2/ SSTP wechseln).​

Nächste Schritte

• Certs komplett clearen + neu import VPNServerRoot.cer in certlm.msc > Trusted Root.
• Azure VPN Client deinstallieren, PC reboot, neu importieren (.azurevpnconfig.xml).
• Test: In certlm.msc Thumbprint kopieren und mit VPN-Client-ID matchen lassen.

Falls immer noch: Teile certlm.msc-Screenshot von Trusted Root. Offizielle DE-Docs: Problembehandlung P2S.

Bitte lassen Sie uns wissen, ob Ihnen die obigen Informationen weiterhelfen oder ob Sie weitere Unterstützung in dieser Angelegenheit benötigen.

Bitte geben Sie überall dort ein „Upvote“, wo Ihnen die bereitgestellten Informationen helfen; dies kann auch für andere Community-Mitglieder von Vorteil sein.