G DATA MXDR

Aucune connexion chiffrée TLS avec chess.gdatasecurity.de n’est possible. Que puis-je faire ?

Si vous ne pouvez pas établir de connexion chiffrée TLS avec chess.gdatasecurity.de, cela peut être dû à l’absence d’un certificat racine. Vous avez besoin du certificat racine correspondant dans le magasin de certificats racine de confiance de Windows.

Normalement, ce certificat est mis à jour via les mises à jour Windows. Dans des environnements isolés ou dans lesquels les mises à jour Windows sont distribuées via un WSUS ou d’autres systèmes de gestion des correctifs, il est arrivé par le passé assez souvent que les mises à jour des certificats racine ne soient pas effectuées régulièrement.

Quel certificat racine est requis (Stand: Juli 2026) ?

Vous avez besoin du certificat Sectigo Public Server Authentication Root R46 avec le Fingerprint (SHA1) suivant.

AD98F9F3E47D753B65D482B3A45217BB6EF5E438

Sous Windows, vous pouvez tester la présence du certificat avec la commande suivante.

Get-ChildItem -Path Cert:\LocalMachine\Root | Where-Object { $_.Thumbprint -eq "AD98F9F3E47D753B65D482B3A45217BB6EF5E438" }

Si le certificat n’est pas présent, vous pouvez le télécharger depuis la page suivante. Pour ce faire, recherchez sur la page indiquée « Sectigo Public Server Authentication Root R46 » et téléchargez le certificat correspondant. Ajoutez-le dans le magasin de certificats racine de confiance de Windows.