Wenn das Serverzertifikat erneuert wurde und über das Verwaltungscenter neu gebunden wurde, muss man noch mit der Poweshell das neue Zertifikat in den Broker einlesen: Import-RDWebClientBrokerCert "Path\cert.cer"
anschliessend funktioniert das Starten der Apps wieder einwandfrei.