VMware Remote Console (VMRC) 接続で エラー「Connection error: could not negotiate SSL」が表示されます
search cancel

VMware Remote Console (VMRC) 接続で エラー「Connection error: could not negotiate SSL」が表示されます

book

Article ID: 426644

calendar_today

Updated On:

Products

VMware vSphere ESXi

Issue/Introduction

仮想マシンへの VMware Remote Console (VMRC) 接続で エラー「Connection error: could not negotiate SSL.」が表示されます.

VMRC のログ vmware-####-mks-####.logにて下記のエラーが確認できます。
YYYY-MM-DDTHH:MM:SS.391Z Wa(03) mks SSL: Unknown SSL Error
YYYY-MM-DDTHH:MM:SS.391Z In(05) mks SSL Error: error:0A000126:SSL routines::unexpected eof while reading 
YYYY-MM-DDTHH:MM:SS.391Z Wa(03) mks SOCKET 2 (1100) Could not negotiate SSL
YYYY-MM-DDTHH:MM:SS.391Z Wa(03)+ mks
YYYY-MM-DDTHH:MM:SS.391Z Wa(03) mks SOCKET 2 (1100) Expected thumbprint doesn't match actual thumbprint.
YYYY-MM-DDTHH:MM:SS.391Z Wa(03) mks Expected thumbprint is: ##:##:##:##:##:##:##:##:##:##:##:##:##:##:##:##:##:##:##:##
YYYY-MM-DDTHH:MM:SS.391Z Wa(03)+ mks Actual thumbprint is:
YYYY-MM-DDTHH:MM:SS.391Z Wa(03) mks SOCKET 2 (1100) Cannot verify target host.
YYYY-MM-DDTHH:MM:SS.391Z Wa(03) mks MVNCClient: received socket error 13: Connection error: could not negotiate SSL
YYYY-MM-DDTHH:MM:SS.391Z In(05) mks MVNCClient: Setting vncClient.mksConnectionError, previous error is 0, new error is 1

・VMRC 接続元の Windows PC での PowerShell Test-NetConnection コマンドでは ESXi ホストへの Port 443は疎通可能です。
・ESXi ホストの証明書は期限切れはなく上記の Expected thumbprint と同じ値です。
・Antivirus software にて VMRC プログラム「C:\Program Files (x86)\VMware\VMware Remote Console\vmware-remotemks.exe」を除外設定しましたが解消しません。
・該当の ESXi ホストの Host Client 接続ができません。
・他の ESXi ホストの仮想マシンへの VMRC 接続及び Host Client 接続もできません。
・他の Windows PC(踏み台サーバ)からの VMRC 接続及び Host Client 接続は可能です。

Environment

vCenter Server 8.0.3
VMware ESXi 8.0.0
Vmware Remote Console 13.0.1.0

Cause

ネットワーク環境にて踏み台サーバ以外の PC からの WEB アクセスがブロックされております。

Resolution

ネットワーク環境にて VMRC の Windows PC から疎通できるように設定してください。