TS 网关服务器 - 内部客户端连接良好，但外部客户端看到错误“服务器证书已过期或已被撤销”。

Question

我在终端服务网关服务器上安装了 GoDaddy SSL 证书。当我在 LAN 上时，我可以通过 TS 网关成功连接到终端服务计算机。但是，如果我尝试从外部网络连接，我会收到错误“远程桌面网关服务器证书已过期或已被撤销。”

造成该问题的原因可能是什么？

Answer 1

你在局域网上使用HTTPS吗？

另外，您的拓扑结构是什么样的，您的 TS 网关是否只是在防火墙后面进行网络地址转换，或者在它前面是否有某种供外部客户端使用的前端网关？

我首先会查看 IIS 服务器上的证书，确认您注册了正确的证书。我最初的猜测是您使用的是 HTTP 内部证书，这可以解释为什么您的证书仅在外部显示已过期（假设您在此处进行了 HTTP 到 HTTPS 重定向）。