échec de connexion VPN suite à une mise à jour du certificat de l’autorité de certification

Question

échec de connexion VPN suite à une mise à jour du certificat de l’autorité de certification

Camille Richard 40

Description du problème :

Le client VPN ne parvient plus à établir une connexion après une mise à jour de l’autorité de certification (CA). Le message d’erreur « Server certificate verification failed » s’affiche sur les postes Windows concernés.

Impact :

Impossible de se connecter au VPN.

Interruption de l’accès aux ressources internes de l’entreprise.

Demande :

Comment déployer les certificats racines de l’entreprise mis à jour sur les postes Windows afin de rétablir la validation des certificats et la connexion VPN ?

0 commentaires

1 réponse

Votre réponse

Answer 1

Bonjour Camille,

L’erreur « Server certificate verification failed » indique généralement que le poste Windows ne reconnaît pas l’autorité de certification (CA) qui a signé le certificat du serveur VPN. Vérifiez d’abord que les certificats racines et intermédiaires mis à jour proviennent de votre équipe PKI et que leurs empreintes sont validées.

Dans un environnement Active Directory, utilisez la console "gpmc.msc" pour déployer le certificat racine via Configuration ordinateur > Stratégies > Paramètres Windows > Paramètres de sécurité > Stratégies de clé publique > Autorités de certification racines de confiance. Déployez les certificats intermédiaires dans le magasin Autorités de certification intermédiaires, ou utilisez une stratégie MDM adaptée pour les appareils gérés par Intune.

Pour tester manuellement sur un poste, exécutez en tant qu’administrateur "certutil -addstore root C:\Temp\RootCA.cer", puis appliquez les stratégies avec "gpupdate /force". Vérifiez l’installation dans "certlm.msc" et contrôlez que le certificat du serveur VPN possède un nom DNS valide, une période de validité correcte et une chaîne de confiance complète.

Si l’erreur persiste, vérifiez également l’accès aux services de révocation CRL/OCSP et précisez le logiciel VPN utilisé ainsi que si la CA a changé de clé ou a simplement réémis son certificat. Consultez la documentation Microsoft sur le "déploiement des certificats par stratégie de groupe" .J'espère que vous avez trouvé ici des informations utiles. Si cela vous a permis de mieux comprendre le problème, n'hésitez pas à accepter la réponse. Si vous avez d'autres questions, n'hésitez pas à laisser un message. Bonne journée !

HP.