Persönliche IT-Hilfe. Bundesweit.
FortiClient-SAML-Anmeldung meldet ein nicht vertrauenswürdiges Zertifikat
Ein nicht vertrauenswürdiges Zertifikat während der FortiClient-SAML-Anmeldung kann am FortiGate-Zertifikat liegen. SSL-VPN und IPsec verwenden unterschiedliche Zuordnungen.
Kostenfreie Ersteinschätzung · Persönliche Unterstützung
Bruttopreise · Zuschläge nach Absprache. Details zu den Preisen ↓
Alle Themen auf dieser Seite
Die betroffene Anmeldestufe bestimmen
Notieren Sie, ob die Warnung vor dem eigentlichen Anmeldefenster, beim Identitätsanbieter oder beim Zurückkehren zum VPN erscheint. Fotografieren Sie den Fehlertext und vergleichen Sie die angesprochene Adresse mit dem freigegebenen VPN-Profil. Prüfen Sie außerdem Datum und Uhrzeit des Rechners. Ein falsches Kennwort erklärt keine fehlende Zertifikatsvertrauenskette. Bestätigen Sie deshalb keine unbekannten Zertifikate, nur um die Anmeldung fortzusetzen. Halten Sie fest, ob Ihr Profil SSL-VPN oder IPsec verwendet; diese Unterscheidung ist für die serverseitige Prüfung entscheidend.
Die richtige Zertifikatszuordnung prüfen lassen
Bei bestehenden SSL-VPN-Installationen nennt Fortinet auf der FortiGate den Bereich VPN, SSL-VPN Settings und Server Certificate. Zusätzlich muss die Zertifikatszuordnung der SAML-Konfiguration passen. Bei IPsec-SAML wird das relevante Authentifizierungszertifikat dagegen unter User & Authentication und Authentication Settings geprüft. Diese Kontrolle gehört zur zuständigen Administration und nicht zur normalen Endbenutzerkonfiguration. Geben Sie Ihrer IT die Profilart und die Warnung weiter, damit sie nicht versehentlich nur ein anderes Gatewayzertifikat erneuert. Ein vorhandenes gültiges Zertifikat hilft nicht, wenn der betroffene Dienst weiterhin das falsche auswählt.
Vertrauen korrekt herstellen
Die Administration sollte ein für den vorgesehenen Namen gültiges, vertrauenswürdiges Zertifikat samt erforderlicher Kette zuordnen. Bei einer internen Zertifizierungsstelle muss deren Vertrauen über den genehmigten Geräteverwaltungsweg eingerichtet werden. Importieren Sie keine Zertifikate aus fremden Downloadanleitungen. Testen Sie nach der Korrektur denselben VPN-Eintrag erneut und kontrollieren Sie, dass die Warnung verschwunden ist und der Tunnel tatsächlich aufgebaut wird. Eine im Browser erfolgreiche SAML-Anmeldung allein bestätigt den Tunnel noch nicht. Bleibt ein anderer Fehler, dokumentieren Sie diesen getrennt, statt die ursprüngliche Zertifikatsprüfung dauerhaft auszuschalten.
KLARHEIT VOR DEM START
Erst sprechen.
Dann entscheiden.
Die Ersteinschätzung ist kostenfrei. Wir besprechen, was möglich ist und welcher Aufwand zu erwarten ist.
Anliegen besprechen →Weitere angefangene 10 Minuten: 8,90 €
Bruttopreise. Die Ersteinschätzung ist kostenfrei. Erste 30 Minuten: 29,00 €; jede weitere angefangene 10 Minuten: 8,90 €. Montag bis Donnerstag bis einschließlich 17:00 Uhr ohne Zeitzuschlag, danach einmalig 50,00 €. Freitag einmalig 50,00 €, Samstag 50,00 €, Sonntag 60,00 €. Danach gilt jeweils der normale Zeittarif. Tages- und Zeitzuschlag werden nicht addiert. Alle Beträge sind Bruttopreise. Vor-Ort-Konditionen stimmen wir gesondert ab.Weiterführende Herstellerhilfen
Hier finden Sie die technischen Grundlagen und ergänzende Anleitungen. Prüfen Sie, ob die beschriebene Programmversion zu Ihrem Gerät passt.
Quellen geprüft: 06.11.2026.
NOCH EINE FRAGE?
Gute Antworten.
Einfach erklärt.
Ihr Anliegen ist anders?
Wir hören erst einmal zu.
Ist ein SSL-VPN-Zertifikat automatisch auch für IPsec-SAML zugeordnet?
Nein. Fortinet beschreibt dafür unterschiedliche Konfigurationsstellen auf der FortiGate.
Soll ich Invalid Certificate Action auf Allow setzen?
Nicht als Standardreparatur. Die Identität des Servers und die korrekte Vertrauenskette müssen zuerst geklärt werden.
PASSEND ZU IHREM ANLIEGEN
Hier geht es weiter.
Leistungen, Orte und Wissen – bewusst ausgewählt, übersichtlich verknüpft.
FUCHSIGER HILFT WEITER.
Sie müssen das nicht
allein lösen.
Persönliche Unterstützung. Verständlich erklärt.