Windows cached Certificate Revocation Lists (CRL) en CA-certificaten om snel certificaatketens te verifiëren, waardoor de client een nieuwe CRL pas oppikt als de lokaal in de cache opgeslagen CRL is verlopen.

Dit kan op verschillende manieren gebeuren, maar meestal heeft het te maken met certificaatproblemen op de host- of clientcomputer.

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\RegisteredOrganization

Als RegisteredOrganization een waarde heeft, dan wordt deze als volgt toegevoegd aan het onderwerp van de CA: cert:CN=<RegisteredOrganization> CA

waarbij CN staat voor Common Name, ook bekend als FQDN.

Als RegisteredOrganization geen waarde heeft, dan wordt de standaard Certificaat Autoriteit gebruikt. Om deze waarde te krijgen moet LogMeIn de Microsoft Certificate Authority lezen. LogMeIn genereert automatisch een Certificate Authority (zelfondertekend) cert om zijn eigen webservercertificering te ondertekenen.

Als je verbinding kunt maken met je hostcomputer vanaf een andere client (mobiele app, andere computer, enz.), voer dan deze stappen uit op de clientmachine.

Als u geen verbinding kunt maken vanaf een computer, voert u deze stappen uit op de hostmachine.

1. Download de certificaten naar de hostmachine
   • https://secure.globalsign.com/cacert/root-r1.crt
   • https://secure.globalsign.com/cacert/root-r3.crt
   • https://secure.globalsign.com/cacert/gsorganizationvalsha2g2r1.crt
2. Klik in bovenstaande volgorde op het certificaat om het importproces te starten.
   
3. Als u de keuze krijgt tussen Huidige gebruiker of Lokale computer, kies dan Lokale computer en klik op Volgende.
   
4. Navigeer voor Root-R1 en Root-R3 naar en sla de certificaten op in Trusted Root Certification Authorities zoals hieronder.
   
   Opmerking: gsorganizationvalsha2g2r1.crt kan automatisch worden geplaatst nadat de rootcertificaten zijn geïnstalleerd.
5. Klik op Volgende en Voltooien.
   Belangrijk:

   • Als het bovenstaande is gedaan op een hostcomputer, herstart dan de hostservice voordat u een nieuwe verbinding probeert te maken.
   • Als het bovenstaande is gedaan op een clientcomputer, start de computer dan opnieuw op voordat u een nieuwe verbinding probeert te maken.