प्रमाणपत्र Windows मा देखिन्छ तर OpenVPN ले यसको कुञ्जी प्रयोग गर्न सक्दैन

प्रमाणपत्र Windows प्रमाणपत्र दर्शकमा देखिन्छ, तैपनि क्लाइन्टले यसलाई प्रयोग गर्न सक्दैन। प्रमाणपत्र देख्नुले भण्डारमा सार्वजनिक वस्तु छ भन्ने मात्र प्रमाणित गर्छ। यसले जडान प्रक्रियाले मिल्ने निजी कुञ्जी भेट्टाउन सक्छ वा प्रयोग गर्ने अनुमति छ भन्ने प्रमाणित गर्दैन।

तीन वस्तु मिल्नुपर्छ। चयन गरिएको प्रमाणपत्र, यसको पछाडिको निजी कुञ्जी र क्लाइन्ट चल्ने खाता फरक कुरा हुन्, र प्रत्येक आफैंमा असफल हुन सक्छ।

तीन वस्तु, तीन उत्तर

Windows मा समुदाय संस्करणको OpenVPN ले CryptoAPI भण्डार चयनकको दस्तावेजीकरण गर्छ, cryptoapicert, जसले औंलाको छाप लिन्छ। मानले तपाईंले साँच्चै प्रयोग गर्न चाहेको प्रमाणपत्र संकेत गर्नुपर्छ, मिल्दो नाम भएको अर्को होइन। OpenVPN आधारित अन्य अनुप्रयोगको आयात मोडेल पूर्ण रूपमा फरक हुन सक्छ, त्यसैले चयनक त्यसको दस्तावेजीकरण गर्ने बिल्डका लागि मात्र प्रमाण हो। तल केही डिबग गर्नुअघि तपाईंको क्लाइन्टले यो संयन्त्र लागू गर्छ भनी पुष्टि गर्नुहोस्।

यदि बिल्डले चयनक समर्थन गर्दैन भने समाधान अर्को प्रोफाइल ढाँचा हो, अर्को प्रमाणपत्र होइन।

चयनक सही पहिचानसम्म पुग्छ कि

सार्वजनिक प्रमाणपत्र यसको निजी कुञ्जीबिना आयात गर्न सकिन्छ। दर्शकले दुवै अवस्थामा यो देखाउँछ, र त्यसैले यो असफलता क्लाइन्टले स्पष्ट रूपमा रहेको प्रमाणपत्रलाई बेवास्ता गरेजस्तो देखिन्छ। कुञ्जीको सम्बन्ध जाँच्नुहोस्, प्रविष्टिको उपस्थिति मात्र होइन।

नवीकरण गरिएको प्रमाणपत्रले दोस्रो जाल थप्छ। प्रोफाइलले अझै पुरानो औंलाको छाप उल्लेख गर्दा दुवै प्रविष्टि भण्डारमा रहन सक्छन्, र क्लाइन्टले तपाईंले हटाउन चाहेको पहिचान चयन गरिरहन्छ।

अनुमति हेर्नुअघि चयनक कुन पहिचानसम्म पुग्छ जाँच्नुहोस्। गलत औंलाको छाप हराएको कुञ्जीजस्तै असफल हुन्छ।

यो खाताले कुञ्जी प्रयोग गर्न सक्छ कि

कुञ्जीमा पहुँच प्रत्येक खाताका लागि हुन्छ। सेवा, निर्धारित कार्य र अन्तरक्रियात्मक डेस्कटप सत्रका भण्डारका दृष्टिकोण र निजी कुञ्जी प्रयोग गर्ने अनुमति फरक हुन सक्छ। आफ्नै सत्रमा प्रमाणपत्र देखिनुले सेवा खाताबारे केही भन्दैन।

हार्डवेयरमा आधारित कुञ्जीलाई यसको प्रदायक र पुष्टि चरण चाहिन सक्छ। सूचना देखाउन नसक्ने सेवालाई कुञ्जी साधारण फाइलमा निर्यात गरेर बचाउन सकिँदैन।

केही बदल्नुअघि स्थानीय त्रुटि पढ्नुहोस्। चयन असफलता, हस्ताक्षर असफलता र सर्भरको अस्वीकार तीन फरक परिणाम हुन्। पहिलो दुई मात्र स्थानीय हुन्। तेस्रोको अर्थ कुञ्जीले काम गर्‍यो र सर्भरले प्रमाणपत्रविरुद्ध निर्णय गर्‍यो।

स्थानीय प्रयोग सर्भरको स्वीकृति होइन

स्थानीय सफलता अधिकार होइन। क्लाइन्टले आफ्नो कुञ्जीले हस्ताक्षर गरेपछि पनि सर्भरले जारीकर्ता, वैधता अवधि, भूमिका र आफ्नो पहुँच नीतिको मूल्याङ्कन गर्छ। एउटै CA को अर्को प्रमाणपत्रले स्वतः उही VPN अधिकार बोक्दैन।

सर्भरलाई विश्वास शृंखला चाहिन्छ, क्लाइन्टको निजी कुञ्जीको प्रतिलिपि होइन। कुञ्जी सर्भरमा पठाउनु प्रमाणीकरण समस्याको समाधान कहिल्यै होइन।

असफलतालाई क्रममा सम्हाल्नुहोस्

त्रुटिको ठ्याक्कै पाठ राख्नुहोस्। कुञ्जीको अनुमति नहुनु CA परिवर्तनमा परिणत हुनु हुँदैन, र सर्भरको अस्वीकार भण्डारको मर्मतमा परिणत हुनु हुँदैन। प्रत्येकसँग आफ्नै प्रमाण छन्।

असफलता देखिने क्रममै काम गर्नुहोस्: चयनक, कुञ्जी, खाता, त्यसपछि सर्भर नीति। समुदाय क्लाइन्ट सन्दर्भ ले तपाईंले चलाउनुभएको संस्करणका लागि Windows भण्डार चयनकको दस्तावेजीकरण गर्छ।