Potrdilo je v Windowsu vidno, a OpenVPN ne more uporabiti njegovega ključa

Potrdilo je vidno v pregledovalniku potrdil Windows, odjemalec pa ga vseeno ne more uporabiti. Vidno potrdilo dokazuje le, da v shrambi obstaja javni objekt. Ne dokazuje, da proces povezave najde ustrezni zasebni ključ ali da ga sme uporabiti.

Trije objekti se morajo ujemati. Izbrano potrdilo, zasebni ključ za njim in račun, pod katerim teče odjemalec, so ločene stvari, in vsaka lahko spodleti sama zase.

Trije objekti, trije odgovori

Skupnostna različica OpenVPN v Windowsu dokumentira izbirnik shrambe CryptoAPI, cryptoapicert, ki sprejme prstni odtis. Vrednost mora označevati potrdilo, ki ga res nameravate uporabiti, ne drugega s podobnim imenom. Druge aplikacije, ki temeljijo na OpenVPN, imajo lahko povsem drugačen model uvoza, zato je izbirnik dokaz le za tisto gradnjo, ki ga dokumentira. Preden kar koli odpravljate nižje, potrdite, da vaš odjemalec ta mehanizem izvaja.

Če gradnja izbirnika ne podpira, je rešitev druga oblika profila, ne drugo potrdilo.

Vodi izbirnik do prave identitete

Javno potrdilo je mogoče uvoziti brez njegovega zasebnega ključa. Pregledovalnik ga prikaže v obeh primerih, zato je videti, kot da odjemalec prezira potrdilo, ki je očitno tam. Preverite povezanost s ključem, ne le obstoja vnosa.

Obnovljeno potrdilo doda drugo past. Oba vnosa lahko ostaneta v shrambi, medtem ko profil še vedno navaja starejši prstni odtis, in odjemalec še naprej izbira identiteto, ki ste jo hoteli umakniti.

Preden pogledate dovoljenja, preverite, do katere identitete vodi izbirnik. Napačen prstni odtis spodleti enako kot manjkajoč ključ.

Ali lahko ta račun uporabi ključ

Dostop do ključa je po računu. Storitev, načrtovana opravila in interaktivna namizna seja imajo lahko različne poglede na shrambo in različna dovoljenja za uporabo zasebnega ključa. To, da je potrdilo vidno v vaši lastni seji, ne pove ničesar o računu storitve.

Ključ, podprt s strojno opremo, lahko potrebuje svojega ponudnika in korak potrditve. Storitve, ki ne more prikazati poziva, ne reši izvoz ključa v navadno datoteko.

Preden karkoli spremenite, preberite lokalno napako. Neuspeh izbire, neuspeh podpisa in zavrnitev strežnika so trije različni izidi. Le prva dva sta lokalna. Tretji pomeni, da je ključ deloval in da se je strežnik odločil proti potrdilu.

Lokalna uporaba ni sprejem s strežnika

Lokalni uspeh ni pooblastilo. Ko odjemalec podpiše s svojim ključem, strežnik še vedno ocenjuje izdajatelja, obdobje veljavnosti, vlogo in svojo politiko dostopa. Drugo potrdilo iste CA ne prinese samodejno istih pravic VPN.

Strežnik potrebuje verigo zaupanja, ne kopije zasebnega ključa odjemalca. Pošiljanje ključa na strežnik ni nikoli popravek težave s preverjanjem.

Težavo obravnavajte po vrsti

Ohranite točno besedilo napake. Manjkajoče dovoljenje za ključ se ne sme spremeniti v spremembo CA, zavrnitev strežnika pa v popravilo shrambe. Vsak ima svoje dokaze.

Delajte v vrstnem redu, v katerem se težava pojavi: izbirnik, ključ, račun in nato politika strežnika. Skupnostni referenčni priročnik za odjemalca dokumentira izbirnik shrambe Windows za različico, ki jo poganjate.