Windows speichert Certificate Revocation Lists (CRL) und CA-Zertifikate, um Zertifikatsketten schnell zu überprüfen, was dazu führen kann, dass der Client eine neue CRL erst dann abruft, wenn die lokal gespeicherte CRL abgelaufen ist.

Es gibt eine Reihe von Möglichkeiten, wie dies geschehen kann, aber am häufigsten hängt es mit Zertifikatsproblemen auf dem Host- oder Client-Computer zusammen.

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\RegisteredOrganization

Wenn RegisteredOrganization einen Wert hat, wird dieser wie folgt zum Betreff der CA hinzugefügt: cert:CN=<RegisteredOrganization> CA

wobei CN für Common Name steht, auch bekannt als FQDN.

Wenn RegisteredOrganization keinen Wert hat, dann wird die Standard-Zertifizierungsstelle verwendet. Um diesen Wert zu erhalten, muss LogMeIn die Microsoft-Zertifizierungsstelle auslesen. LogMeIn generiert automatisch ein Zertifikat der Zertifizierungsstelle (selbstsigniert), um seine eigene Webserver-Zertifizierung zu signieren.

Wenn Sie über einen anderen Client (Mobile App, einen anderen Computer usw.) eine Verbindung zu Ihrem Host-Computer herstellen können, führen Sie diese Schritte auf dem Client-Rechner durch.

Wenn Sie von keinem Computer aus eine Verbindung herstellen können, führen Sie diese Schritte auf dem Host-Computer durch.

1. Laden Sie die Zertifikate auf den Host-Computer herunter
   • https://secure.globalsign.com/cacert/root-r1.crt
   • https://secure.globalsign.com/cacert/root-r3.crt
   • https://secure.globalsign.com/cacert/gsorganizationvalsha2g2r1.crt
2. Klicken Sie in der obigen Reihenfolge auf das Zertifikat, um den Importvorgang zu starten.
   
3. Wenn Sie die Wahl zwischen Aktueller Benutzer oder Lokaler Rechner haben, wählen Sie Lokaler Rechner und klicken Sie auf Weiter.
   
4. Navigieren Sie für Root-R1 und Root-R3 zu den Zertifikaten in den vertrauenswürdigen Stammzertifizierungsstellen und speichern Sie diese wie unten beschrieben.
   
   Anmerkung: gsorganizationvalsha2g2r1.crt kann automatisch platziert werden , nachdem die Stammzertifikate installiert wurden.
5. Klicken Sie auf Weiter und Fertig stellen.
   Wichtig:

   • Wenn der obige Vorgang auf einem Host-Computer durchgeführt wurde, starten Sie den Host-Dienst neu, bevor Sie eine weitere Verbindung versuchen.
   • Wenn der obige Vorgang auf einem Client-Computer durchgeführt wurde, starten Sie Ihren Computer neu, bevor Sie eine weitere Verbindung versuchen.