Easy-RSA-Registrierungsfehler ënner Windows: d'Registrierungsansicht préifen

D'Batchdatei stoppt mat der Message „D'Systeem konnt dee uginnen Registrierungsschlëssel oder -wäert net fannen“ a jidderee mengt, d'Zertifizéierungsautoritéit wier futti. Ass se net, oder op d'mannst nach net: de Skript ass feelgeschloen, wéi en no Software gesicht huet, ier en Easy-RSA gefrot huet, eppes mat engem Schlëssel ze maachen. Dës Uerdnung ass wichteg, well se bedeit, datt d'Reparatur e Sichproblem ass an d'PKI just Zuschauer. D'feelend Linn ze liesen ass déi ganz Diagnos, an et dauert manner Zäit wéi all Ëmwee.

De Fehler geschitt, ier d'CA beréiert gëtt

Al Easy-RSA 2-Batchdateien fannen OpenSSL oder d'Installatioun vun OpenVPN duerch eng Registrierungsabfro, an da setze se Variabelen no deem, wat se fannen. Wann d'Ufro näischt zréckgëtt, briechen de Skript of, ier eng Zertifikatsoperatioun leeft.

Eng Message iwwer e Registrierungsschlëssel ass dowéinst Beweis iwwer d'Ëmfeld vum Skript, net iwwer de CA-Verzeechnis.

Zwou Registrierungsansichten, eng Batchdatei

En 32-Bit-Prozess an en 64-Bit-Prozess kënnen ënnerschiddlech Registrierungsansichten gesinn, an eng Batchdatei, déi eng dovun unhëlt, ka den Agang verpassen, deen an der anerer existéiert. Dës Vergläicher nëmme fir ze liesen weisen den Ënnerscheed fir den ale Schlëssel, deen e puer al Skripte benotzen:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

D'Referenz fir reg query dokumentéiert d'Ansichtswahlen. Fuert béid am selwechte Kontext aus wéi de feelende Skript, well d'Ansicht dovun ofhängt, wéi de Prozess start, an och vun de Fändelen. Wann den Agang nëmmen an enger Ansicht existéiert, vergläicht de Wee, op deen en weist, mat den installéierten Tools, ier dir eppes ännert. E Schlëssel, deen existéiert awer op en al Installatiounsverzeechnis weist, ass en anere Feeler wéi en Schlëssel, deen net do ass.

Wann keng vun den zwou Ansichten den Agang huet, huet den Installateur en ni ugeluecht, an e Wäert vun Hand ze maachen bréngt d'Tools net zum Lafen.

Füügt /reg:64 net onbedingt derbäi

Déi verlockend Reparatur ass, den 64-Bit-Wieler un all Ufro ze hänken an weiderzemaachen. Bei puer Installatioune ass dat richteg, bei aneren schéckt et de Skript an eng Ansicht, déi wierklech näischt huet.

Ännert d'Sich nëmmen, nodeems dir gesinn hutt, wéi eng Ansicht dee erwaarte Wäert huet.

Entdecken ass keng PKI-Reparatur

Dëse Fehler beweist net, datt den CA-Zertifikat, den Ënnerschrëftsschlëssel, d'Seriennummerendatei oder d'Réckzuchsdatabank beschiedegt sinn. En clean-all aus engem alen Tutorial lafe loossen géif eng ganz aner Rei vun Objeten zerstéieren an d'Sich futti loossen. Halt déi zwou Aktivitéiten am Kapp an am Ticket getrennt. Wann eng Zertifikatsoperatioun méi spéit feelgeet, beuerteelt se no hirem eegene Beweis.

Maacht eng Sécherungskopie vum CA-Verzeechnis virun all Experiment, och virun engem, vun deem dir sécher sidd, datt et nëmme liest.

Op Easy-RSA 3 ze wiesselen ass eng Migratioun

Eng ënnerhale Installatioun soll dee ganzen eegene Launcher an dat Konfiguratiounsmodell vum aktuelle Paket benotzen, an Easy-RSA 3 ass net deeselwechte Batchdatei-Workflow wéi Easy-RSA 2. Seng Schnellstart fir eng nei PKI ass keng Migratiounsufleedung fir eng bestoend Autoritéit. Ier dir Versioune wiesselt, konservéiert d'CA-Material souwéi d'Ausgab- an de Réckzuchsfichieren, a befollegt d'Upgrade-Ufleedung vun där Versioun. Eng Ersatz-CA am autoritative Verzeechnis initialiséieren, fir e Tool-Entdeckungsfeeler verschwannen ze loossen, ass déi schlechtest Optioun op der Lëscht.

Eng Versiounsännerung ass e Projet; de Registrierungsfehler ass en Nomëtteg.

De Verglach, deen et wierklech léist

Schreift véier Saachen op a vergläicht se direkt:

• Wéi ee Skript gelaf ass, a wéi eng Linn feelgeschloen ass.
• Wéi eng Registrierungsansicht déi Linn gefrot huet.
• Wéi ee Wee vun der Executable de Skript erwaart huet.
• Wéi eng Installatioun wierklech op der Maschinn ass.

Wann déi véier iwwerenee stëmmen, ass de Fehler fort, an all Zertifikatsproblem, dat bleift, ka no sengem eegene Beweis gelies ginn, amplaz d'CA ze beschëllegen.