Сертификат Windows'то көрүнөт, бирок OpenVPN анын ачкычын колдоно албайт
Windows кампасындагы сертификат колдонууга жарактуу инсандык эмес. Клиенттин кампа тандагычын, жеке ачкычты жана процесстин иштеген аккаунтун текшериңиз.
Сертификат Windows сертификаттарын көрүүчүдө көрүнөт, бирок клиент аны колдоно албайт. Сертификатты көрүү кампада жарыя объект бар экенин гана далилдейт. Ал туташуу процессинин тиешелүү жеке ачкычты таба аларын же аны колдонууга укугу бар экенин далилдебейт.
Үч объект дал келиши керек. Тандалган сертификат, анын артындагы жеке ачкыч жана клиент иштеген аккаунт — өзүнчө нерселер, жана ар бири өз алдынча ишке ашпай калышы мүмкүн.
Үч объект, үч жооп
Windows'тогу OpenVPN коомчулук версиясы CryptoAPI кампа тандагычын документтештирет, cryptoapicert, ал манжа изин кабыл алат. Маани чындап колдонгуңуз келген сертификатты көрсөтүшү керек, окшош аталыштагы башкасын эмес. OpenVPN негизиндеги башка колдонмолордун импорт модели таптакыр башка болушу мүмкүн, ошондуктан тандагыч аны документтештирген курулуш үчүн гана далил. Төмөндө бир нерсени оңдоого киришерден мурун клиентиңиз бул механизмди ишке ашырарын ырастаңыз.
Эгер курулуш тандагычты колдобосо, чечим — башка профиль форматы, башка сертификат эмес.
Тандагыч туура инсандыкка алып барабы
Жарыя сертификатты жеке ачкычысыз импорттоого болот. Көрүүчү аны эки учурда тең көрсөтөт, ошондуктан бул бузулуу клиент ачык турган сертификатты этибарга албай жаткандай көрүнөт. Ачкычтын байланышын текшериңиз, жазуунун бар-жогун гана эмес.
Жаңыртылган сертификат экинчи тузакты кошот. Эки жазуу тең кампада калышы мүмкүн, ал эми профиль дагы эле эски манжа изин атайт, ошондуктан клиент сиз колдонуудан чыгаргыңыз келген инсандыкты тандап турат.
Укуктарга көз чаптырбастан мурун тандагычтын кайсы инсандыкка алып барарын текшериңиз. Туура эмес манжа изи жок ачкыч сыяктуу эле ишке ашпайт.
Бул аккаунт ачкычты колдоно алабы
Ачкычка кирүү аккаунт боюнча. Кызматтын, пландалган тапшырманын жана интерактивдүү иш такта сессиясынын кампага көз карашы жана жеке ачкычты колдонуу укугу башка болушу мүмкүн. Сертификаттын өз сессияңызда көрүнүшү кызмат аккаунту жөнүндө эч нерсе айтпайт.
Аппараттык колдоого ээ ачкыч өз жеткирүүчүсүн жана ырастоо кадамын талап кылышы мүмкүн. Сурамды көрсөтө албаган кызматты ачкычты жөнөкөй файлга экспорттоо куткарбайт.
Бир нерсени өзгөртүүдөн мурун жергиликтүү катаны окуңуз. Тандоо ишке ашпашы, кол коюу ишке ашпашы жана сервердин баш тартуусу — үч башка натыйжа. Биринчи экөө гана жергиликтүү. Үчүнчүсү ачкыч иштегенин жана сервер сертификатка каршы чечим кабыл алганын билдирет.
Жергиликтүү колдонуу сервердин кабыл алышы эмес
Жергиликтүү ийгилик укук берүү эмес. Клиент өз ачкычы менен кол койгондон кийин да сервер чыгарганды, жарактуулук терезесин, ролду жана өз кирүү саясатын баалайт. Ошол эле CA'дан алынган башка сертификат ошол эле VPN укуктарын автоматтык түрдө алып жүрбөйт.
Серверге ишеним чынжыры керек, клиенттин жеке ачкычынын көчүрмөсү эмес. Ачкычты серверге жөнөтүү текшерүү маселесинин оңдоосу эч качан болбойт.
Бузулууну ирети менен чечиңиз
Катанын так тексттик көчүрмөсүн сактаңыз. Ачкыч укугунун жоктугу CA өзгөртүүгө айланбашы керек, ал эми сервердин баш тартуусу кампаны оңдоого айланбашы керек. Ар биринин өз далилдери бар.
Бузулуу көрүнгөн ирет менен иштеңиз: тандагыч, ачкыч, аккаунт, анан сервердин саясаты. Коомчулук клиент шилтемеси сиз иштеткен версия үчүн Windows кампа тандагычын документтештирет.