התעודה נראית ב-Windows אבל OpenVPN לא יכול להשתמש במפתח שלה

התעודה נראית במציג התעודות של Windows, והלקוח עדיין לא יכול להשתמש בה. לראות תעודה מוכיח רק שקיים אובייקט ציבורי במאגר. זה לא מוכיח שתהליך החיבור מוצא את המפתח הפרטי המתאים או שמותר לו להשתמש בו.

שלושה אובייקטים חייבים להתיישר. התעודה הנבחרת, המפתח הפרטי שמאחוריה והחשבון שתחתיו פועל הלקוח הם דברים נפרדים, וכל אחד מהם יכול להיכשל בפני עצמו.

שלושה אובייקטים, שלוש תשובות

גרסת הקהילה של OpenVPN ב-Windows מתעדת בורר מאגר של CryptoAPI, cryptoapicert, שמקבל טביעת אצבע. הערך חייב לזהות את התעודה שאליה אתם מתכוונים באמת, ולא תעודה אחרת בעלת שם דומה. ליישומים אחרים המבוססים על OpenVPN יכול להיות מודל ייבוא שונה לגמרי, ולכן הבורר הוא ראיה רק עבור הבנייה שמתעדת אותו. ודאו שהלקוח שלכם מיישם את המנגנון לפני שאתם מנתחים משהו בהמשך השרשרת.

אם הבנייה לא תומכת בבורר, הפתרון הוא פורמט פרופיל אחר, לא תעודה אחרת.

האם הבורר מגיע לזהות הנכונה

אפשר לייבא תעודה ציבורית בלי המפתח הפרטי שלה. מציג התעודות יציג אותה בשני המקרים, ולכן התקלה הזו נראית כאילו הלקוח מתעלם מתעודה שקיימת בבירור. בדקו את שיוך המפתח, ולא רק את נוכחות הרשומה.

תעודה מחודשת מוסיפה מלכודת שנייה. שתי הרשומות יכולות להישאר במאגר בזמן שהפרופיל עדיין מציין את טביעת האצבע הישנה, והלקוח ממשיך לבחור בזהות שרציתם להוציא משימוש.

בדקו לאיזו זהות הבורר מגיע לפני שאתם מסתכלים על הרשאות. טביעת אצבע שגויה נכשלת באותה דרך כמו מפתח חסר.

האם החשבון הזה יכול להשתמש במפתח

הגישה למפתח היא לפי חשבון. שירות, משימה מתוזמנת והפעלה אינטראקטיבית של שולחן עבודה יכולים לקבל תצוגות מאגר שונות והרשאות שונות להשתמש במפתח פרטי. העובדה שהתעודה נראית בהפעלה שלכם לא אומרת דבר על חשבון השירות.

מפתח שמגובה בחומרה עשוי להזדקק לספק שלו ולשלב אישור. שירות שאינו יכול להציג בקשה לא יינצל על ידי ייצוא המפתח לקובץ פשוט.

קראו את השגיאה המקומית לפני שאתם משנים משהו. כשל בבחירה, כשל בחתימה ודחייה מהשרת הם שלושה תוצאים שונים. רק הראשון והשני מקומיים. השלישי אומר שהמפתח עבד ושהשרת החליט נגד התעודה.

שימוש מקומי אינו קבלה מרחוק

הצלחה מקומית אינה הרשאה. אחרי שהלקוח חותם במפתח שלו, השרת עדיין מעריך את המנפיק, את חלון התוקף, את התפקיד ואת מדיניות הגישה שלו. תעודה אחרת מאותה רשות אינה נושאת אוטומטית את אותן זכויות VPN.

השרת צריך את שרשרת האמון, לא עותק של המפתח הפרטי של הלקוח. שליחת המפתח לשרת אינה לעולם התיקון לבעיית אימות.

טפלו בתקלה לפי הסדר

שמרו את טקסט השגיאה המדויק. חוסר הרשאה למפתח לא צריך להפוך לשינוי רשות, ודחייה מהשרת לא צריכה להפוך לתיקון מאגר. לכל אחד יש את הראיות שלו.

עבדו לפי הסדר שבו התקלה מופיעה: בורר, מפתח, חשבון ואז מדיניות השרת. מדריך הלקוח של הקהילה מתעד את בורר המאגר של Windows עבור הגרסה שאתם מריצים.