Վկայականը երևում է Windows-ում, բայց OpenVPN-ը չի կարող օգտագործել դրա բանալին

Վկայականը երևում է Windows-ի վկայականների դիտարկիչում, և այնուամենայնիվ հաճախորդը չի կարող օգտագործել այն։ Վկայական տեսնելը ապացուցում է միայն, որ պահոցում գոյություն ունի հանրային օբյեկտ։ Այն չի ապացուցում, որ միացման գործընթացը գտնում է համապատասխան մասնավոր բանալին կամ որ իրավունք ունի օգտագործելու այն։

Երեք օբյեկտ պետք է համընկնեն։ Ընտրված վկայականը, դրա հետևում գտնվող մասնավոր բանալին և այն հաշիվը, որի ներքո աշխատում է հաճախորդը, առանձին բաներ են, և յուրաքանչյուրը կարող է ձախողվել ինքնուրույն։

Երեք օբյեկտ, երեք պատասխան

Windows-ում OpenVPN-ի համայնքային տարբերակը փաստագրում է CryptoAPI պահոցի ընտրիչ, cryptoapicert, որը վերցնում է մատնահետք։ Արժեքը պետք է նշի այն վկայականը, որը դուք իրոք մտադիր եք օգտագործել, ոչ թե նման անունով մեկ այլը։ OpenVPN-ի վրա հիմնված այլ հավելվածներ կարող են ունենալ բոլորովին այլ ներմուծման մոդել, ուստի ընտրիչը ապացույց է միայն այն կառուցվածքի համար, որը փաստագրում է այն։ Համոզվե՛ք, որ ձեր հաճախորդն իրականացնում է այդ մեխանիզմը, նախքան ներքևում որևէ բան վրիպազերծելը։

Եթե կառուցվածքը չի աջակցում ընտրիչին, լուծումը այլ պրոֆիլի ձևաչափ է, ոչ թե այլ վկայական։

Արդյոք ընտրիչը հանգում է ճիշտ ինքնությանը

Հանրային վկայականը կարելի է ներմուծել առանց դրա մասնավոր բանալու։ Դիտարկիչը ցույց է տալիս այն երկու դեպքում էլ, և դրա համար է, որ այս ձախողումը թվում է, թե հաճախորդն անտեսում է ակնհայտորեն առկա վկայականը։ Ստուգե՛ք բանալու կապը, ոչ միայն գրառման առկայությունը։

Թարմացված վկայականը ավելացնում է երկրորդ թակարդ։ Երկու գրառումներն էլ կարող են մնալ պահոցում, մինչ պրոֆիլը դեռ նշում է հին մատնահետքը, և հաճախորդը շարունակում է ընտրել այն ինքնությունը, որը ցանկանում էիք դուրս բերել։

Նախքան թույլտվություններին նայելը ստուգե՛ք, թե ընտրիչը որ ինքնությանն է հանգում։ Սխալ մատնահետքը ձախողվում է այնպես, ինչպես բացակայող բանալին։

Արդյոք այս հաշիվը կարող է օգտագործել բանալին

Բանալու հասանելիությունը հաշվով է։ Ծառայությունը, պլանավորված առաջադրանքը և ինտերակտիվ աշխատասեղանի նստաշրջանը կարող են ունենալ պահոցի տարբեր տեսքեր և մասնավոր բանալի օգտագործելու տարբեր թույլտվություն։ Այն, որ վկայականը երևում է ձեր սեփական նստաշրջանում, ոչինչ չի ասում ծառայության հաշվի մասին։

Սարքաշարով ապահովված բանալուն կարող են պետք գալ դրա մատակարարը և հաստատման քայլ։ Ծառայությունը, որը չի կարող հուշում ցուցադրել, չի փրկվի բանալին սովորական ֆայլ արտահանելով։

Կարդացե՛ք տեղական սխալը նախքան որևէ բան փոխելը։ Ընտրության ձախողումը, ստորագրման ձախողումը և սերվերի մերժումը երեք տարբեր արդյունքներ են։ Միայն առաջին երկուսն են տեղական։ Երրորդը նշանակում է, որ բանալին աշխատեց, և սերվերը որոշում կայացրեց ընդդեմ վկայականի։

Տեղական օգտագործումը սերվերի ընդունում չէ

Տեղական հաջողությունը լիազորում չէ։ Այն բանից հետո, երբ հաճախորդը ստորագրում է իր բանալիով, սերվերը դեռ գնահատում է թողարկողին, վավերականության պատուհանը, դերը և իր մուտքի քաղաքականությունը։ Նույն CA-ից այլ վկայական ինքնաբերաբար չի կրում նույն VPN իրավունքները։

Սերվերին պետք է վստահության շղթան, ոչ թե հաճախորդի մասնավոր բանալու պատճենը։ Բանալին սերվեր ուղարկելը երբեք ստուգման խնդրի վերանորոգում չէ։

Աշխատե՛ք ձախողումը հերթականությամբ

Պահե՛ք սխալի ճշգրիտ տեքստը։ Բանալու թույլտվության բացակայությունը չպետք է վերածվի CA-ի փոփոխության, իսկ սերվերի մերժումը՝ պահոցի վերանորոգման։ Յուրաքանչյուրն ունի իր ապացույցները։

Աշխատե՛ք այն հերթականությամբ, որով հայտնվում է ձախողումը՝ ընտրիչ, բանալի, հաշիվ, ապա սերվերի քաղաքականություն։ Համայնքային հաճախորդի տեղեկագիրը փաստագրում է Windows-ի պահոցի ընտրիչը ձեր գործարկած տարբերակի համար։