G DATA MXDR

No es posible establecer una conexión cifrada con TLS con chess.gdatasecurity.de. ¿Qué puedo hacer?

Si no puede establecer una conexión cifrada con TLS con chess.gdatasecurity.de, puede deberse a la falta de un certificado raíz. Necesita el certificado raíz correspondiente en el almacén de Entidades de certificación raíz de confianza de Windows.

Normalmente, este certificado se actualiza mediante las actualizaciones de Windows. En entornos aislados o en los que las actualizaciones de Windows se distribuyen mediante WSUS u otros sistemas de gestión de parches, en el pasado ha ocurrido con frecuencia que las actualizaciones de los certificados raíz no se realizan de forma periódica.

¿Qué certificado raíz se necesita (a fecha de julio de 2026)?

Necesita el certificado Sectigo Public Server Authentication Root R46 con la siguiente huella digital (SHA1).

AD98F9F3E47D753B65D482B3A45217BB6EF5E438

En Windows, puede comprobar con el siguiente comando si el certificado está presente.

Get-ChildItem -Path Cert:\LocalMachine\Root | Where-Object { $_.Thumbprint -eq "AD98F9F3E47D753B65D482B3A45217BB6EF5E438" }

Si el certificado no está presente, puede descargarlo desde la página https://www.sectigo.com/knowledge-base/detail/Sectigo-Root-Certificates. Para ello, busque en la página indicada "Sectigo Public Server Authentication Root R46" y descargue el certificado correspondiente. Guárdelo en el almacén de Entidades de certificación raíz de confianza de Windows.