G DATA MXDR

Non è possibile stabilire una connessione protetta con TLS con chess.gdatasecurity.de. Cosa posso fare?

Se non riesce a stabilire una connessione protetta con TLS con chess.gdatasecurity.de, la causa potrebbe essere un certificato root mancante. È necessario che il relativo certificato root sia presente nell’archivio dei certificati radice attendibili di Windows.

Normalmente questo certificato viene aggiornato tramite gli aggiornamenti di Windows. In ambienti isolati o in cui gli aggiornamenti di Windows vengono distribuiti tramite WSUS o altri sistemi di gestione delle patch, in passato è accaduto più spesso che gli aggiornamenti dei certificati root non venissero eseguiti regolarmente.

Quale certificato root è necessario (stato: luglio 2026)?

È necessario il certificato Sectigo Public Server Authentication Root R46 con la seguente impronta digitale (SHA1).

AD98F9F3E47D753B65D482B3A45217BB6EF5E438

In Windows può verificare con il seguente comando se il certificato è presente.

Get-ChildItem -Path Cert:\LocalMachine\Root | Where-Object { $_.Thumbprint -eq "AD98F9F3E47D753B65D482B3A45217BB6EF5E438" }

Se il certificato non è presente, può scaricarlo dalla pagina https://www.sectigo.com/knowledge-base/detail/Sectigo-Root-Certificates. A tal fine, nella pagina indicata cerchi "Sectigo Public Server Authentication Root R46" e scarichi il certificato corrispondente. Lo memorizzi nell’archivio dei certificati radice attendibili di Windows.