Mae’r dystysgrif i’w gweld yn Windows ond ni all OpenVPN ddefnyddio ei allwedd

Mae’r dystysgrif i’w gweld yn archwiliwr tystysgrifau Windows, ac eto ni all y cleient ei defnyddio. Mae gweld tystysgrif yn profi’n unig fod gwrthrych cyhoeddus yn bodoli mewn storfa. Nid yw’n profi y gall y broses gyswllt ddod o hyd i’r allwedd breifat sy’n cyfateb nac fod ganddi ganiatâd i’w defnyddio.

Rhaid i dri gwrthrych alinio. Mae’r dystysgrif a ddewiswyd, yr allwedd breifat y tu ôl iddi a’r cyfrif y mae’r cleient yn rhedeg dano yn bethau ar wahân, a gall pob un fethu ar ei ben ei hun.

Tri gwrthrych, tair ateb

Mae OpenVPN cymunedol ar Windows yn dogfennu detholwr storfa CryptoAPI, cryptoapicert, sy’n cymryd olion bawd. Rhaid i’r gwerth nodi’r dystysgrif rydych chi’n bwriadu ei defnyddio go iawn, nid un ag enw tebyg. Gall cymwysiadau eraill sy’n seiliedig ar OpenVPN fod â model mewnforio hollol wahanol, felly dim ond tystiolaeth ar gyfer y build sy’n ei dogfennu yw’r detholwr. Cadarnhewch fod eich cleient yn gweithredu’r mecanwaith cyn dadfygio unrhyw beth i lawr yr afon.

Os nad yw’r build yn cefnogi’r detholwr, fformat proffil gwahanol yw’r ateb, nid tystysgrif wahanol.

A yw’r detholwr yn datrys i’r hunaniaeth gywir

Gellir mewnforio tystysgrif gyhoeddus heb ei hallwedd breifat. Mae’r archwiliwr yn ei dangos y naill ffordd neu’r llall, a dyna pam mae’r methiant hwn yn edrych fel cleient sy’n anwybyddu tystysgrif sydd yn amlwg yno. Gwiriwch y cysylltiad allwedd, nid dim ond presenoldeb y cofnod.

Mae tystysgrif wedi’i hadnewyddu yn ychwanegu ail fagl. Gall y ddau gofnod eistedd yn y storfa tra bo’r proffil yn dal i enwi’r olion bawd hŷn, ac mae’r cleient yn dal i ddewis yr hunaniaeth roeddech am ei hymddeol.

Gwiriwch pa hunaniaeth y mae’r detholwr yn datrys iddi cyn edrych ar ganiatadau. Mae olion bawd anghywir yn methu yn yr un ffordd ag allwedd sydd ar goll.

A all y cyfrif hwn ddefnyddio’r allwedd

Mae mynediad at yr allwedd fesul cyfrif. Gall gwasanaeth, tasg wedi’i threfnu a sesiwn bwrdd gwaith ryngweithiol fod â golygfeydd storfa gwahanol a chaniatâd gwahanol i ddefnyddio allwedd breifat. Nid yw’r dystysgrif yn eich sesiwn chi’n dweud dim am gyfrif y gwasanaeth.

Efallai y bydd angen ei ddarparwr a cham cadarnhau ar allwedd sy’n cael ei chefnogi gan galedwedd. Ni fydd gwasanaeth na all ddangos anogwr yn cael ei achub trwy allforio’r allwedd i ffeil blaen.

Darllenwch y gwall lleol cyn newid unrhyw beth. Mae methiant dewis, methiant llofnodi a gwrthodiad o bell yn dri chanlyniad gwahanol. Dim ond y ddau gyntaf sy’n lleol. Mae’r trydydd yn golygu bod yr allwedd wedi gweithio a bod y gweinydd wedi penderfynu yn erbyn y dystysgrif.

Nid yw defnydd lleol yn dderbyniad o bell

Nid yw llwyddiant lleol yn awdurdodiad. Unwaith y bydd y cleient yn llofnodi â’i allwedd, mae’r gweinydd yn dal i werthuso’r dyroddwr, y ffenestr dilysrwydd, y rôl a’i bolisi mynediad. Nid yw tystysgrif wahanol o’r un CA yn cario’r un hawliau VPN yn awtomatig.

Mae angen y gadwyn ymddiriedaeth ar y gweinydd, nid copi o allwedd breifat y cleient. Nid yw anfon yr allwedd at y gweinydd byth yn atgyweiriad i broblem dilysu.

Gweithiwch y methiant yn ei drefn

Cadwch union destun y gwall. Ni ddylai caniatâd allwedd sydd ar goll droi’n newid CA, ac ni ddylai gwrthodiad o bell droi’n atgyweiriad storfa. Mae gan bob un ei dystiolaeth ei hun.

Gweithiwch yn y drefn y mae’r methiant yn ymddangos: detholwr, allwedd, cyfrif, yna polisi’r gweinydd. Mae chyfeirlyfr cymunedol y cleient yn dogfennu detholwr storfa Windows ar gyfer y fersiwn rydych yn ei redeg.