ਪ੍ਰਮਾਣ ਪੱਤਰ Windows ਵਿੱਚ ਦਿਸਦਾ ਹੈ ਪਰ OpenVPN ਇਸ ਦੀ ਕੁੰਜੀ ਵਰਤ ਨਹੀਂ ਸਕਦਾ
Windows ਸਟੋਰ ਵਿੱਚਲਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਵਰਤਣਯੋਗ ਪਛਾਣ ਨਹੀਂ ਹੈ। ਕਲਾਇੰਟ ਦਾ ਸਟੋਰ ਚੋਣਕ, ਨਿੱਜੀ ਕੁੰਜੀ ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਜਿਸ ਖਾਤੇ ਹੇਠ ਚੱਲਦੀ ਹੈ ਉਹ ਖਾਤਾ ਜਾਂਚੋ।
ਪ੍ਰਮਾਣ ਪੱਤਰ Windows ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਰਸ਼ਕ ਵਿੱਚ ਦਿਸਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਵੀ ਕਲਾਇੰਟ ਇਸਨੂੰ ਵਰਤ ਨਹੀਂ ਸਕਦਾ। ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਿਸਣਾ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਕਿਸੇ ਸਟੋਰ ਵਿੱਚ ਇੱਕ ਜਨਤਕ ਵਸਤੂ ਮੌਜੂਦ ਹੈ। ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਕਨੈਕਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਮੇਲ ਖਾਂਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਮਿਲਦੀ ਹੈ ਜਾਂ ਇਸਨੂੰ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ।
ਤਿੰਨ ਵਸਤੂਆਂ ਦਾ ਮੇਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਚੁਣਿਆ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਇਸ ਦੇ ਪਿੱਛੇ ਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਅਤੇ ਜਿਸ ਖਾਤੇ ਹੇਠ ਕਲਾਇੰਟ ਚੱਲਦਾ ਹੈ ਉਹ ਵੱਖਰੀਆਂ ਚੀਜ਼ਾਂ ਹਨ, ਅਤੇ ਹਰ ਇੱਕ ਆਪਣੇ ਆਪ ਫੇਲ੍ਹ ਹੋ ਸਕਦੀ ਹੈ।
ਤਿੰਨ ਵਸਤੂਆਂ, ਤਿੰਨ ਜਵਾਬ
Windows ਉੱਤੇ ਭਾਈਚਾਰਕ OpenVPN ਇੱਕ CryptoAPI ਸਟੋਰ ਚੋਣਕ ਦਾ ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ, cryptoapicert, ਜੋ ਉਂਗਲ ਦਾ ਨਿਸ਼ਾਨ ਲੈਂਦਾ ਹੈ। ਮੁੱਲ ਨੂੰ ਉਹ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਰਸਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਸੱਚਮੁੱਚ ਵਰਤਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਮਿਲਦੇ-ਜੁਲਦੇ ਨਾਮ ਵਾਲਾ ਕੋਈ ਹੋਰ ਨਹੀਂ। OpenVPN ਅਧਾਰਤ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਆਯਾਤ ਮਾਡਲ ਬਿਲਕੁਲ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਚੋਣਕ ਸਿਰਫ਼ ਉਸ ਬਿਲਡ ਲਈ ਸਬੂਤ ਹੈ ਜੋ ਇਸਦਾ ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ। ਹੇਠਾਂ ਕੁਝ ਵੀ ਡੀਬੱਗ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਤੁਹਾਡਾ ਕਲਾਇੰਟ ਇਹ ਵਿਧੀ ਲਾਗੂ ਕਰਦਾ ਹੈ।
ਜੇ ਬਿਲਡ ਚੋਣਕ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ, ਤਾਂ ਹੱਲ ਦੂਜਾ ਪਰੋਫਾਈਲ ਫਾਰਮੈਟ ਹੈ, ਦੂਜਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ।
ਕੀ ਚੋਣਕ ਸਹੀ ਪਛਾਣ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ
ਜਨਤਕ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨੂੰ ਇਸ ਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਆਯਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਦਰਸ਼ਕ ਦੋਵੇਂ ਹਾਲਤਾਂ ਵਿੱਚ ਇਸਨੂੰ ਦਿਖਾਉਂਦਾ ਹੈ, ਅਤੇ ਇਸੇ ਲਈ ਇਹ ਫੇਲ੍ਹ ਕਲਾਇੰਟ ਵੱਲੋਂ ਸਪਸ਼ਟ ਤੌਰ ’ਤੇ ਮੌਜੂਦ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨੂੰ ਅਣਡਿੱਠ ਕਰਨ ਵਰਗੀ ਲੱਗਦੀ ਹੈ। ਕੁੰਜੀ ਦਾ ਸਬੰਧ ਜਾਂਚੋ, ਸਿਰਫ਼ ਐਂਟਰੀ ਦੀ ਮੌਜੂਦਗੀ ਨਹੀਂ।
ਨਵੀਂ ਕੀਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੂਜਾ ਜਾਲ ਜੋੜਦਾ ਹੈ। ਦੋਵੇਂ ਐਂਟਰੀਆਂ ਸਟੋਰ ਵਿੱਚ ਰਹਿ ਸਕਦੀਆਂ ਹਨ ਜਦੋਂ ਕਿ ਪਰੋਫਾਈਲ ਅਜੇ ਵੀ ਪੁਰਾਣੇ ਉਂਗਲ ਦੇ ਨਿਸ਼ਾਨ ਦਾ ਨਾਮ ਲੈਂਦਾ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਉਹੀ ਪਛਾਣ ਚੁਣਦਾ ਰਹਿੰਦਾ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਹਟਾਉਣਾ ਚਾਹੁੰਦੇ ਸੀ।
ਇਜਾਜ਼ਤਾਂ ਵੱਲ ਦੇਖਣ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂਚੋ ਕਿ ਚੋਣਕ ਕਿਹੜੀ ਪਛਾਣ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ। ਗਲਤ ਉਂਗਲ ਦਾ ਨਿਸ਼ਾਨ ਗੁੰਮ ਕੁੰਜੀ ਵਾਂਗ ਹੀ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ।
ਕੀ ਇਹ ਖਾਤਾ ਕੁੰਜੀ ਵਰਤ ਸਕਦਾ ਹੈ
ਕੁੰਜੀ ਤੱਕ ਪਹੁੰਚ ਹਰ ਖਾਤੇ ਲਈ ਹੁੰਦੀ ਹੈ। ਸੇਵਾ, ਨਿਰਧਾਰਤ ਕੰਮ ਅਤੇ ਇੰਟਰਐਕਟਿਵ ਡੈਸਕਟਾਪ ਸੈਸ਼ਨ ਦੇ ਸਟੋਰ ਬਾਰੇ ਨਜ਼ਰੀਏ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਵੱਖਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਤੁਹਾਡੇ ਆਪਣੇ ਸੈਸ਼ਨ ਵਿੱਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਿਸਣਾ ਸੇਵਾ ਖਾਤੇ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ।
ਹਾਰਡਵੇਅਰ ਸਮਰਥਿਤ ਕੁੰਜੀ ਨੂੰ ਇਸ ਦੇ ਪ੍ਰਦਾਤਾ ਅਤੇ ਪੁਸ਼ਟੀ ਦੇ ਕਦਮ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ। ਜੋ ਸੇਵਾ ਕੋਈ ਸੰਕੇਤ ਨਹੀਂ ਦਿਖਾ ਸਕਦੀ, ਉਹ ਕੁੰਜੀ ਨੂੰ ਸਧਾਰਨ ਫਾਈਲ ਵਿੱਚ ਨਿਰਯਾਤ ਕਰਕੇ ਨਹੀਂ ਬਚੇਗੀ।
ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਸਥਾਨਕ ਗਲਤੀ ਪੜ੍ਹੋ। ਚੋਣ ਫੇਲ੍ਹ, ਦਸਤਖ਼ਤ ਫੇਲ੍ਹ ਅਤੇ ਸਰਵਰ ਦਾ ਇਨਕਾਰ ਤਿੰਨ ਵੱਖਰੇ ਨਤੀਜੇ ਹਨ। ਸਿਰਫ਼ ਪਹਿਲੇ ਦੋ ਸਥਾਨਕ ਹਨ। ਤੀਜੇ ਦਾ ਅਰਥ ਹੈ ਕਿ ਕੁੰਜੀ ਨੇ ਕੰਮ ਕੀਤਾ ਅਤੇ ਸਰਵਰ ਨੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਵਿਰੁੱਧ ਫੈਸਲਾ ਲਿਆ।
ਸਥਾਨਕ ਵਰਤੋਂ ਸਰਵਰ ਦੀ ਸਵੀਕ੍ਰਿਤੀ ਨਹੀਂ ਹੈ
ਸਥਾਨਕ ਸਫਲਤਾ ਅਧਿਕਾਰ ਨਹੀਂ ਹੈ। ਕਲਾਇੰਟ ਦੇ ਆਪਣੀ ਕੁੰਜੀ ਨਾਲ ਦਸਤਖ਼ਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਵੀ ਸਰਵਰ ਜਾਰੀਕਰਤਾ, ਵੈਧਤਾ ਅਵਧੀ, ਭੂਮਿਕਾ ਅਤੇ ਆਪਣੀ ਪਹੁੰਚ ਨੀਤੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਾ ਹੈ। ਇੱਕੋ CA ਦਾ ਦੂਜਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਆਪਣੇ ਆਪ ਉਹੀ VPN ਅਧਿਕਾਰ ਨਹੀਂ ਰੱਖਦਾ।
ਸਰਵਰ ਨੂੰ ਭਰੋਸੇ ਦੀ ਲੜੀ ਚਾਹੀਦੀ ਹੈ, ਕਲਾਇੰਟ ਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਦੀ ਨਕਲ ਨਹੀਂ। ਕੁੰਜੀ ਸਰਵਰ ਨੂੰ ਭੇਜਣਾ ਤਸਦੀਕ ਦੀ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕਦੇ ਨਹੀਂ ਹੁੰਦਾ।
ਫੇਲ੍ਹ ਨੂੰ ਕ੍ਰਮ ਵਿੱਚ ਸੰਭਾਲੋ
ਗਲਤੀ ਦਾ ਸਹੀ ਪਾਠ ਰੱਖੋ। ਕੁੰਜੀ ਦੀ ਇਜਾਜ਼ਤ ਨਾ ਹੋਣਾ CA ਬਦਲਾਅ ਨਹੀਂ ਬਣਨਾ ਚਾਹੀਦਾ, ਅਤੇ ਸਰਵਰ ਦਾ ਇਨਕਾਰ ਸਟੋਰ ਦੀ ਮੁਰੰਮਤ ਨਹੀਂ ਬਣਨਾ ਚਾਹੀਦਾ। ਹਰ ਇੱਕ ਦੇ ਆਪਣੇ ਸਬੂਤ ਹਨ।
ਉਸੇ ਕ੍ਰਮ ਵਿੱਚ ਕੰਮ ਕਰੋ ਜਿਸ ਵਿੱਚ ਫੇਲ੍ਹ ਦਿਸਦੀ ਹੈ: ਚੋਣਕ, ਕੁੰਜੀ, ਖਾਤਾ, ਫਿਰ ਸਰਵਰ ਨੀਤੀ। ਭਾਈਚਾਰਕ ਕਲਾਇੰਟ ਸੰਦਰਭ ਤੁਹਾਡੇ ਚਲਾਏ ਸੰਸਕਰਣ ਲਈ Windows ਸਟੋਰ ਚੋਣਕ ਦਾ ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ।