Windows માં પ્રમાણપત્ર દેખાય છે પણ OpenVPN તેની કીનો ઉપયોગ કરી શકતું નથી
Windows સ્ટોરમાંનું પ્રમાણપત્ર વાપરી શકાય તેવી ઓળખ નથી. ક્લાયન્ટનો સ્ટોર સિલેક્ટર, ખાનગી કી અને પ્રક્રિયા જે એકાઉન્ટ હેઠળ ચાલે છે તે તપાસો.
પ્રમાણપત્ર Windows પ્રમાણપત્ર દર્શકમાં દેખાય છે, અને તેમ છતાં ક્લાયન્ટ તેનો ઉપયોગ કરી શકતું નથી. પ્રમાણપત્ર જોવું એ ફક્ત એ સાબિત કરે છે કે કોઈ સ્ટોરમાં જાહેર ઑબ્જેક્ટ છે. તે એ સાબિત કરતું નથી કે જોડાણ પ્રક્રિયા મેળ ખાતી ખાનગી કી શોધી શકે છે અથવા તેનો ઉપયોગ કરવાની તેને પરવાનગી છે.
ત્રણ ઑબ્જેક્ટ સુસંગત થવા જોઈએ. પસંદ કરેલું પ્રમાણપત્ર, તેની પાછળની ખાનગી કી અને ક્લાયન્ટ જે એકાઉન્ટ હેઠળ ચાલે છે તે અલગ વસ્તુઓ છે, અને દરેક સ્વતંત્ર રીતે નિષ્ફળ થઈ શકે છે.
ત્રણ ઑબ્જેક્ટ, ત્રણ જવાબ
Windows પર સામુદાયિક OpenVPN એક CryptoAPI સ્ટોર સિલેક્ટરનું દસ્તાવેજીકરણ કરે છે, cryptoapicert, જે થમ્બપ્રિન્ટ લે છે. મૂલ્ય એ પ્રમાણપત્ર ઓળખવું જોઈએ જે તમે ખરેખર વાપરવા માંગો છો, સમાન નામનું બીજું નહીં. OpenVPN આધારિત બીજી એપ્લિકેશનોનું આયાત મોડેલ સંપૂર્ણપણે અલગ હોઈ શકે છે, તેથી સિલેક્ટર ફક્ત તે બિલ્ડ માટે પુરાવો છે જે તેનું દસ્તાવેજીકરણ કરે છે. નીચે કંઈપણ ડિબગ કરતા પહેલા ખાતરી કરો કે તમારો ક્લાયન્ટ આ મિકેનિઝમ લાગુ કરે છે.
જો બિલ્ડ સિલેક્ટરને સમર્થન આપતું નથી, તો ઉકેલ બીજું પ્રોફાઇલ ફોર્મેટ છે, બીજું પ્રમાણપત્ર નહીં.
શું સિલેક્ટર યોગ્ય ઓળખ સુધી પહોંચે છે
જાહેર પ્રમાણપત્ર તેની ખાનગી કી વિના આયાત કરી શકાય છે. દર્શક બંને કિસ્સામાં તેને બતાવે છે, અને તેથી જ આ નિષ્ફળતા એવી લાગે છે કે ક્લાયન્ટ સ્પષ્ટપણે હાજર પ્રમાણપત્રને અવગણી રહ્યું છે. કીની સાંકળ તપાસો, ફક્ત એન્ટ્રીની હાજરી નહીં.
નવીકૃત પ્રમાણપત્ર બીજી જાળ ઉમેરે છે. બંને એન્ટ્રીઓ સ્ટોરમાં રહી શકે છે જ્યારે પ્રોફાઇલ હજી જૂની થમ્બપ્રિન્ટનું નામ લે છે, અને ક્લાયન્ટ તમે નિવૃત્ત કરવા માંગતા હતા તે ઓળખ પસંદ કરતું રહે છે.
પરવાનગીઓ તરફ જોતા પહેલા તપાસો કે સિલેક્ટર કઈ ઓળખ સુધી પહોંચે છે. ખોટી થમ્બપ્રિન્ટ ગુમ થયેલી કીની જેમ જ નિષ્ફળ થાય છે.
શું આ એકાઉન્ટ કીનો ઉપયોગ કરી શકે છે
કીની ઍક્સેસ દરેક એકાઉન્ટ માટે અલગ હોય છે. સેવા, નિર્ધારિત કાર્ય અને ઇન્ટરેક્ટિવ ડેસ્કટોપ સેશનની સ્ટોર અંગેની દૃષ્ટિ અને ખાનગી કી વાપરવાની પરવાનગી અલગ હોઈ શકે છે. તમારા પોતાના સેશનમાં પ્રમાણપત્ર દેખાય તે સેવા એકાઉન્ટ વિશે કંઈ કહેતું નથી.
હાર્ડવેર આધારિત કીને તેના પ્રદાતા અને પુષ્ટિ પગલાની જરૂર પડી શકે છે. જે સેવા પ્રોમ્પ્ટ બતાવી શકતી નથી તે કીને સાદી ફાઇલમાં નિકાસ કરીને બચાવી શકાતી નથી.
કંઈપણ બદલતા પહેલા સ્થાનિક ભૂલ વાંચો. પસંદગી નિષ્ફળતા, સહી નિષ્ફળતા અને સર્વરનો અસ્વીકાર એ ત્રણ અલગ પરિણામો છે. ફક્ત પ્રથમ બે સ્થાનિક છે. ત્રીજું એટલે કે કીએ કામ કર્યું અને સર્વરે પ્રમાણપત્ર વિરુદ્ધ નિર્ણય લીધો.
સ્થાનિક ઉપયોગ એ સર્વરની સ્વીકૃતિ નથી
સ્થાનિક સફળતા એ અધિકૃતતા નથી. ક્લાયન્ટ તેની કી સાથે સહી કરે પછી પણ સર્વર જારીકર્તા, માન્યતા અવધિ, ભૂમિકા અને તેની ઍક્સેસ નીતિનું મૂલ્યાંકન કરે છે. સમાન CA નું બીજું પ્રમાણપત્ર આપમેળે સમાન VPN અધિકારો ધરાવતું નથી.
સર્વરને વિશ્વાસની સાંકળની જરૂર છે, ક્લાયન્ટની ખાનગી કીની નકલની નહીં. કી સર્વરને મોકલવી એ ચકાસણીની સમસ્યાનો ઉપાય ક્યારેય નથી.
નિષ્ફળતાને ક્રમમાં નિકાલ કરો
ભૂલનું ચોક્કસ લખાણ રાખો. કીની પરવાનગી ન હોવી CA ફેરફારમાં ન ફેરવાવી જોઈએ, અને સર્વરનો અસ્વીકાર સ્ટોર સમારકામમાં ન ફેરવાવો જોઈએ. દરેકના પોતાના પુરાવા છે.
જે ક્રમમાં નિષ્ફળતા દેખાય તે ક્રમમાં કામ કરો: સિલેક્ટર, કી, એકાઉન્ટ, પછી સર્વર નીતિ. સામુદાયિક ક્લાયન્ટ સંદર્ભ તમે ચલાવો છો તે આવૃત્તિ માટે Windows સ્ટોર સિલેક્ટરનું દસ્તાવેજીકરણ કરે છે.