Sertifikat Windows-da görünür, amma OpenVPN onun açarından istifadə edə bilmir

Sertifikat Windows sertifikat baxıcısında görünür, amma müştəri yenə də ondan istifadə edə bilmir. Sertifikatı görmək yalnız anbarda açıq obyektin olduğunu sübut edir. Bu, qoşulma prosesinin uyğun şəxsi açarı tapa bildiyini və ya ondan istifadəyə icazəsi olduğunu sübut etmir.

Üç obyekt üst-üstə düşməlidir. Seçilmiş sertifikat, onun arxasındakı şəxsi açar və müştərinin işlədiyi hesab ayrı şeylərdir və hər biri təkbaşına uğursuz ola bilər.

Üç obyekt, üç cavab

Windows-da OpenVPN icması CryptoAPI anbar seçicisini sənədləşdirir, cryptoapicert, və o, barmaq izi qəbul edir. Dəyər həqiqətən istifadə etmək istədiyiniz sertifikatı göstərməlidir, oxşar adlı başqa birini yox. OpenVPN əsaslı digər tətbiqlərin tamamilə başqa idxal modeli ola bilər, ona görə də seçici yalnız onu sənədləşdirən buraxılış üçün sübutdur. Aşağı axında hər hansısa şeyi sazlamadan əvvəl müştərinizin bu mexanizmi tətbiq etdiyini təsdiqləyin.

Əgər buraxılış seçicini dəstəkləmirsə, düzəliş başqa sertifikat deyil, başqa profil formatıdır.

Seçici düzgün kimliyə uyğun gəlirmi

Açıq sertifikat şəxsi açarı olmadan idxal edilə bilər. Sertifikat baxıcısı onu hər iki halda göstərir, buna görə də bu nasazlıq müştərinin açıq-aydın mövcud olan sertifikatı görməməzliyə vurması kimi görünür. Girişin sadəcə varlığına deyil, açar əlaqəsinə baxın.

Yenilənmiş sertifikat ikinci tələ əlavə edir. Hər iki giriş anbarda qala bilər, halbuki profil hələ köhnə barmaq izini göstərir və müştəri çıxarmaq istədiyiniz kimliyi seçməyə davam edir.

İcazələrə baxmazdan əvvəl seçicinin hansı kimliyə çevrildiyini yoxlayın. Səhv barmaq izi itkin açar kimi eyni şəkildə uğursuz olur.

Bu hesab açardan istifadə edə bilərmi

Açara giriş hər hesab üzrədir. Xidmətin, planlaşdırılmış tapşırığın və interaktiv masaüstü sessiyasının anbara fərqli baxışları və şəxsi açardan istifadəyə fərqli icazələri ola bilər. Sertifikatın sizin öz sessiyanızda görünməsi xidmət hesabı haqqında heç nə demir.

Avadanlıqla qorunan açar üçün onun provayderi və təsdiq addımı lazım ola bilər. Sorğu göstərə bilməyən xidməti açarı adi fayla çıxarmaqla xilas etmək olmaz.

Hər hansısa şeyi dəyişməzdən əvvəl yerli xətanı oxuyun. Seçim uğursuzluğu, imzalama uğursuzluğu və serverin rədd etməsi üç fərqli nəticədir. Yalnız ilk ikisi yerlidir. Üçüncüsü açarın işlədiyini və serverin sertifikatın əleyhinə qərar verdiyini bildirir.

Yerli istifadə uzaqdan qəbul demək deyil

Yerli uğur icazə demək deyil. Müştəri öz açarı ilə imza atdıqdan sonra da server verməni, etibarlılıq pəncərəsini, rolu və öz giriş siyasətini qiymətləndirir. Eyni CA-dan olan başqa sertifikat avtomatik olaraq eyni VPN hüquqlarını daşımır.

Serverə etimad zənciri lazımdır, müştərinin şəxsi açarının surəti yox. Açarı serverə göndərmək heç vaxt yoxlama probleminin düzəlişi deyil.

Nasazlığı sıra ilə işləyin

Xəta mətnini olduğu kimi saxlayın. Çatışmayan açar icazəsi CA dəyişikliyinə çevrilməməlidir, serverin rədd etməsi isə anbar təmirinə çevrilməməlidir. Hər birinin öz sübutu var.

Nasazlığın göründüyü sıra ilə işləyin: seçici, açar, hesab, sonra server siyasəti. İcma müştəri sənədi işlətdiyiniz versiya üçün Windows anbar seçicisini sənədləşdirir.