Ошибка подключения в Windows 10: неожиданное завершение из-за сертификата аутентификации сервера

Продажи токенов ICO Налоги и криптовалюта

Проблемы с подключением к удаленному рабочему столу часто вызывают неудобства и снижают производительность пользователей Windows 10. Одной из распространённых ошибок, с которой сталкиваются пользователи при попытке установить RDP-сессию, является сообщение об ошибке: "Connection has been terminated because an unexpected server authentication certificate was received from the remote computer" — переводится как "Соединение было прервано из-за получения неожиданного сертификата аутентификации сервера от удаленного компьютера". Эта ошибка вызывает вопросы и непредвиденные задержки при входе в систему, а в некоторых случаях требует многократных попыток подключения, прежде чем соединение будет успешно установлено. В данной статье рассмотрим возможные причины возникновения данной ошибки, а также предложим пути её устранения и профилактики, что поможет повысить стабильность и безопасность удаленных сессий в Windows 10.Ошибка неожиданного сертификата аутентификации сервера напрямую связана с процессом проверки безопасности, который обязательно происходит при установке защищенной сессии через протокол RDP.

При подключении клиент сравнивает полученный от сервера SSL-сертификат с сохраненным сертификатом или проверяет его подлинность через доверенные центры сертификации. Если сертификат не совпадает или сервер предоставляет сертификат, который клиент не ожидает увидеть, то соединение прерывается, чтобы защитить пользователя от потенциальных угроз, таких как атаки "человек посередине" (MITM).Причины появления ошибки можно условно разделить на несколько групп. Первой причиной часто становится неправильная конфигурация сертификатов на самом удаленном сервере. Сертификат может быть просроченным, неподписанным доверенным центром, либо он может быть вообще отсутствующим, и система создает самоподписанный, который по умолчанию не внушает доверия клиенту.

Вторая причина — несогласованность сертификатов на стороне клиента и сервера, например, если сервер недавно обновлял сертификат, а клиенты используют кешированные старые версии. Следующим фактором может быть сетевая инфраструктура и влияние промежуточных устройств безопасности, таких как VPN или прокси-серверы, которые могут менять или подменять сертификаты, вызывая подозрения у клиента.Отдельно стоит отметить влияние обновлений Windows 10. Иногда обновления безопасности или системы могут изменить поведение клиента, повышая требовательность к проверке сертификатов, что приводит к появлению ошибки на ранее рабочих подключениях. В версии 1903 Windows 10, о которой нередко упоминается в обсуждениях, такие проблемы происходили с большой частотой.

Необходимо также учитывать, что сообщение о неожиданном сертификате может быть связано с наличием нескольких удаленных серверов за балансировщиком нагрузки или в сетях с динамическими сертификатами, если сертификаты между серверами не синхронизированы. В этом случае при повторной попытке подключиться клиент может получить другой сертификат, отличающийся от ожидаемого, что и вызывает временный сбой соединения.Крайне важно обеспечить корректную настройку и обновление сертификатов на всех удаленных машинах. Сертификат должен выдаваться доверенным центром сертификации или внутренним корпоративным центром, чтобы клиенты могли его проверить без предупреждений. Для этого рекомендуется использовать сертификаты с правильным CN (Common Name), совпадающим с именем удаленного компьютера или его IP-адресом, если используется именно он.

Также следует избегать использования самоподписанных сертификатов, если это возможно, так как они могут вызывать постоянные предупреждения и ошибки.Для устранения проблемы с неожиданным сертификатом необходимо провести комплексную диагностику. Прежде всего советуют очистить кеш сертификатов RDP-клиента на стороне пользователя, поскольку устаревшие данные могут мешать корректной работе. Это можно сделать, удалив сохраненные учётные данные и сертификаты в менеджерах учётных данных Windows, а также очистив кеш файлов соединений.Кроме того, на сервере необходимо проверить актуальность и валидность установленного сертификата.

Если сертификат самоподписан или просрочен, его следует заменить. Для замены сертификата можно воспользоваться инструментами управления Windows или писать специальный скрипт через PowerShell. Установка сертификата должна сопровождаться перезапуском соответствующих служб удаленного рабочего стола.На сервере также имеет смысл проверить настройки групповой политики, связанные с аутентификацией и безопасностью RDP. Параметры, такие как «Require secure RPC communication» и «Authentication level», могут влиять на приём сертификатов.

В некоторых случаях снижение требуемого уровня безопасности до разумного баланса помогает временно решить проблему.Сетевые аспекты не стоит забывать. Если между клиентом и сервером есть VPN или корпоративный прокси, следует проверить, не происходит ли вмешательство в TLS-сессии. Некоторые устройства, выполняющие глубокую инспекцию пакетов (DPI), могут менять сертификаты. При необходимости стоит настроить исключения или доверить необходимые сертификаты.

Бывает полезно перезагрузить само RDP-приложение на клиенте или обновить Windows до последней версии, если есть официальные патчи, исправляющие ошибку. Также стоит проверить, чтобы время на клиенте и сервере было синхронизировано, так как рассогласование времени приводит к неверной валидации сертификатов.Если ошибка появляется лишь изредка и пользователь может успешно подключиться после нескольких попыток, возможно имеет место временная рассогласованность сертификатов при работе нескольких серверов. Тогда надо настроить серверную ферму так, чтобы сертификаты были едиными и синхронизированными на всех нодах.Для пользователей и администраторов важно понимать, что игнорирование ошибки и принудительное принятие любого сертификата создает уязвимости и снижает безопасность всей инфраструктуры.

Настоятельно рекомендуется не обходить проверку сертификатов, а устранить саму причину возникновения ошибки. Надежное и правильно настроенное шифрование и аутентификация — залог безопасности данных при удаленном подключении.Наконец, стоит использовать централизованные средства мониторинга и управления сертификатами, которые помогут отслеживать сроки действия, применять обновления и предотвращать проблемы до того, как они начнут влиять на работу пользователей. В крупных организациях это критически важно для поддержания высокой доступности и безопасности.Подводя итог, ошибка "connection terminated because an unexpected server authentication certificate was received from the remote computer" в Windows 10 представляет собой проблему, связанную с несоответствием сертификатов при установлении защищенного канала RDP.

Спектр причин варьируется от технических сбоев в конфигурации сертификатов до особенностей сетевой инфраструктуры. Для успешного решения потребуется анализ серверной и клиентской части, обновление и синхронизация сертификатов, проверка политик безопасности и, при необходимости, настройка сетевого оборудования. Внимательное отношение к сертификатам повышает надежность и защищенность удаленного доступа, что является важным аспектом современной работы с Windows 10 и удаленными ресурсами.