Skírteinið sést í Windows en OpenVPN getur ekki notað lykilinn þess

Skírteinið sést í skírteinaskoðara Windows og klauturinn getur samt ekki notað það. Að sjá skírteini sannar aðeins að almennur hlutur sé til í geymslu. Það sannar ekki að tengiferlið finni samsvarandi einkalykil eða hafi leyfi til að nota hann.

Þrír hlutir verða að passa saman. Valda skírteinið, einkalykillinn á bak við það og reikningurinn sem klauturinn keyrir undir eru aðskildir hlutir og hver þeirra getur brugðist einn síns liðs.

Þrír hlutir, þrjú svör

Samfélagsútgáfa OpenVPN á Windows skjalfestir geymsluval CryptoAPI, cryptoapicert, sem tekur fingrafar. Gildið verður að benda á skírteinið sem þú ætlar í raun að nota, ekki annað með svipuðu nafni. Önnur forrit byggð á OpenVPN geta haft gjörólíkt innflutningsmódel, svo valið er aðeins sönnun fyrir þá smíð sem skjalfestir það. Staðfestu að klauturinn þinn innleiði þessa aðferð áður en þú kembir eitthvað neðar.

Ef smíðin styður valið ekki er lausnin annað snið sniðmáts, ekki annað skírteini.

Leiðir valið til réttrar auðkenningar

Hægt er að flytja inn almennt skírteini án einkalykilsins. Skoðarinn sýnir það í báðum tilvikum og þess vegna virðist þessi bilun eins og klauturinn hunsa skírteini sem er greinilega til staðar. Athugaðu lyklatengingu, ekki bara tilvist færslunnar.

Endurnýjað skírteini bætir við annarri gildru. Báðar færslurnar geta verið í geymslunni á meðan sniðmátið nefnir enn eldra fingrafarið, og klauturinn heldur áfram að velja auðkenninguna sem þú vildir taka úr notkun.

Athugaðu hvaða auðkenningu valið leiðir til áður en þú skoðar heimildir. Rangt fingrafar bregst á sama hátt og lykill sem vantar.

Getur þessi reikningur notað lykilinn

Aðgangur að lyklinum er á hvern reikning. Þjónusta, tímasett verkefni og gagnvirk skjáborðslota geta haft ólíka sýn á geymsluna og ólíkt leyfi til að nota einkalykil. Það að skírteinið sjáist í þinni eigin lotu segir ekkert um þjónustureikninginn.

Vélbúnaðarstuddur lykill gæti þurft þjónustuveituna sína og staðfestingarskref. Þjónusta sem getur ekki sýnt beiðni bjargast ekki við að flytja lykilinn út í venjulega skrá.

Lestu staðbundnu villuna áður en þú breytir nokkru. Valvilla, undirskriftarvilla og höfnun frá þjóninum eru þrjár ólíkar niðurstöður. Aðeins fyrstu tvær eru staðbundnar. Sú þriðja þýðir að lykillinn virkaði og að þjóninum fannst skírteinið ekki standast.

Staðbundin notkun er ekki samþykki frá þjóni

Staðbundin velgengni er ekki heimild. Eftir að klauturinn hefur skrifað undir með lyklinum sínum metur þjóninn enn útgefandann, gildistímabilið, hlutverkið og aðgangsstefnu sína. Annað skírteini frá sama CA ber ekki sjálfkrafa sömu VPN-réttindi.

Þjóninn þarf traustakeðjuna, ekki afrit af einkalykli klautsins. Að senda lykilinn til þjónsins er aldrei viðgerð á sannprófunarvanda.

Vinndu úr biluninni í réttri röð

Geymdu nákvæman villutexta. Skortur á lykilsheimild á ekki að verða að CA-breytingu og höfnun frá þjóninum á ekki að verða að viðgerð geymslunnar. Hvort tveggja hefur sínar eigin sannanir.

Vinndu í þeirri röð sem bilunin birtist: val, lykill, reikningur og þá stefna þjónsins. Samfélagsviðmið klautsins skjalfestir geymsluval Windows fyrir þá útgáfu sem þú keyrir.