Certifikat je vidljiv u Windowsu, ali OpenVPN ne može koristiti njegov ključ

Certifikat je vidljiv u Windowsovu pregledniku certifikata, a klijent ga ipak ne može koristiti. Vidjeti certifikat dokazuje samo da u nekom spremištu postoji javni objekt. Ne dokazuje da proces veze može pronaći odgovarajući privatni ključ ni da ga smije koristiti.

Tri se objekta moraju poklopiti. Odabrani certifikat, privatni ključ iza njega i račun pod kojim klijent radi odvojene su stvari i svaka može zakazati sama po sebi.

Tri objekta, tri odgovora

Zajednička inačica OpenVPN na Windowsu dokumentira birač CryptoAPI spremišta, cryptoapicert, koji prima otisak. Vrijednost mora označiti certifikat koji doista namjeravate koristiti, a ne neki sličnog imena. Druge aplikacije temeljene na OpenVPN-u mogu imati posve drukčiji model uvoza, pa je birač dokaz samo za onu gradnju koja ga dokumentira. Potvrdite da vaš klijent primjenjuje taj mehanizam prije nego počnete otklanjati bilo što dalje niz tok.

Ako gradnja ne podržava birač, rješenje je drugi format profila, a ne drugi certifikat.

Vodi li birač do ispravnog identiteta

Javni certifikat može se uvesti bez svog privatnog ključa. Preglednik ga prikazuje u oba slučaja i zato ovaj kvar izgleda kao da klijent zanemaruje certifikat koji je očito prisutan. Provjerite povezanost s ključem, a ne samo postojanje zapisa.

Obnovljeni certifikat dodaje drugu zamku. Oba zapisa mogu ostati u spremištu dok profil još navodi stariji otisak, a klijent nastavlja birati identitet koji ste htjeli povući.

Provjerite do kojeg identiteta birač vodi prije nego što pogledate dopuštenja. Pogrešan otisak zakaže jednako kao ključ koji nedostaje.

Može li ovaj račun koristiti ključ

Pristup ključu je po računu. Usluga, zakazani zadatak i interaktivna sesija radne površine mogu imati različite poglede na spremište i različita dopuštenja za korištenje privatnog ključa. To što je certifikat vidljiv u vašoj vlastitoj sesiji ne govori ništa o računu usluge.

Ključ podržan hardverom može zahtijevati svog pružatelja i korak potvrde. Usluga koja ne može prikazati upit neće biti spašena izvozom ključa u običnu datoteku.

Pročitajte lokalnu grešku prije nego što bilo što promijenite. Neuspjeh odabira, neuspjeh potpisivanja i odbijanje poslužitelja tri su različita ishoda. Samo su prva dva lokalna. Treći znači da je ključ radio i da je poslužitelj odlučio protiv certifikata.

Lokalna uporaba nije prihvaćanje s poslužitelja

Lokalni uspjeh nije ovlaštenje. Nakon što klijent potpiše svojim ključem, poslužitelj još procjenjuje izdavatelja, rok valjanosti, ulogu i svoju politiku pristupa. Drugi certifikat iste CA ne nosi automatski ista VPN prava.

Poslužitelju treba lanac povjerenja, a ne kopija klijentova privatnog ključa. Slanje ključa na poslužitelj nikada nije rješenje problema provjere.

Radite na kvaru redom

Sačuvajte točan tekst greške. Nedostatak dopuštenja za ključ ne smije se pretvoriti u promjenu CA, a odbijanje poslužitelja u popravak spremišta. Svako ima svoje dokaze.

Radite redom kojim se kvar pojavljuje: birač, ključ, račun, pa politika poslužitelja. Referenca zajednice za klijent dokumentira birač Windowsova spremišta za inačicu koju pokrećete.