質問: リモートデスクトップ失効エラーssl windows10とwindowsserver10の両方のマシンにca証明書をインストールしています。私はこれの助けを借りて使用中のcaによって署名された証明書を持っています: リンク 。windows10マシンからwindowsserver 10に接続すると、「証明書の失効チェックを実行できませんでした」というメッセージが表示されます。エラー。ただし、view certificate...-> certification pathをクリックすると、「この証明書はokです」と表示されます。また、ca証明書への正しいリンクも表示されます。それで、今は何ですか?私の証明書は大丈夫ですか、それとも何かを逃しましたか?追伸:すべての証明書はmakecert.exeを使用して作成されましたが、この証明書にはいくつかのsubjectがありますが、これはリモートデスクトップの問題ですか?編集1:リモートデスクトップにはcrlが必要なようです。 ( この議論では ladislav havlatがこれに言及しています)。
回答: それは確かに.crl欠落していたファイル。これが link で、作成方法とクライアントへのインストール方法を示しています。あなたが方法を知っているならmakecert.exe実行します。これは、上記から引用したコマンドです link :makecert -crl -n "cn=rootcatest" -r -sv rootcatest.pvk rootcatest.crl