Certifikata shihet në Windows, por OpenVPN nuk mund të përdorë çelësin e saj

Certifikata shihet në shikuesin e certifikatave të Windows, dhe prapë klienti nuk mund ta përdorë atë. Të shohësh një certifikatë dëshmon vetëm se në një depo ekziston një objekt publik. Nuk dëshmon se procesi i lidhjes gjen çelësin privat përkatës ose se ka leje ta përdorë atë.

Tre objekte duhet të përputhen. Certifikata e zgjedhur, çelësi privat pas saj dhe llogaria nën të cilën punon klienti janë gjëra të ndryshme, dhe secila mund të dështojë më vete.

Tre objekte, tre përgjigje

Versioni i komunitetit i OpenVPN në Windows dokumenton një përzgjedhës depoje CryptoAPI, cryptoapicert, që merr një gjurmë gishti. Vlera duhet të tregojë certifikatën që keni ndërmend të përdorni vërtet, jo një tjetër me emër të ngjashëm. Aplikacionet e tjera të bazuara në OpenVPN mund të kenë një model importimi krejt tjetër, prandaj përzgjedhësi është provë vetëm për ndërtimin që e dokumenton atë. Konfirmoni që klienti juaj e zbaton këtë mekanizëm përpara se të korrigjoni ndonjë gjë më poshtë.

Nëse ndërtimi nuk e mbështet përzgjedhësin, zgjidhja është një format tjetër profili, jo një certifikatë tjetër.

A zgjidhet përzgjedhësi në identitetin e duhur

Një certifikatë publike mund të importohet pa çelësin e saj privat. Shikuesi e shfaq në të dyja rastet, dhe prandaj ky defekt duket sikur klienti injoron një certifikatë që është haptazi aty. Kontrolloni lidhjen e çelësit, jo vetëm praninë e zërit.

Një certifikatë e rinovuar shton një kurth të dytë. Të dy zërat mund të mbeten në depo ndërsa profili ende emërton gjurmën më të vjetër, dhe klienti vazhdon të zgjedhë identitetin që donit të tërhiqnit.

Kontrolloni në cilin identitet zgjidhet përzgjedhësi përpara se të shikoni lejet. Një gjurmë e gabuar dështon njësoj si një çelës që mungon.

A mund ta përdorë ky llogari çelësin

Qasja në çelës është për çdo llogari. Një shërbim, një detyrë e planifikuar dhe një sesion interaktiv i desktopit mund të kenë pamje të ndryshme të depos dhe leje të ndryshme për të përdorur një çelës privat. Fakti që certifikata shihet në sesionin tuaj nuk thotë asgjë për llogarinë e shërbimit.

Një çelës i mbështetur nga hardueri mund të kërkojë ofruesin e tij dhe një hap konfirmimi. Një shërbim që nuk mund të shfaqë një kërkesë nuk shpëtohet duke eksportuar çelësin në një skedar të thjeshtë.

Lexoni gabimin lokal përpara se të ndryshoni ndonjë gjë. Dështimi i përzgjedhjes, dështimi i nënshkrimit dhe refuzimi nga serveri janë tre rezultate të ndryshme. Vetëm dy të parët janë lokalë. I treti do të thotë që çelësi funksionoi dhe serveri vendosi kundër certifikatës.

Përdorimi lokal nuk është pranim nga serveri

Suksesi lokal nuk është autorizim. Pasi klienti nënshkruan me çelësin e tij, serveri vazhdon të vlerësojë lëshuesin, dritaren e vlefshmërisë, rolin dhe politikën e tij të qasjes. Një certifikatë tjetër nga e njëjta CA nuk mbart automatikisht të njëjtat të drejta VPN.

Serverit i duhet zinxhiri i besimit, jo një kopje e çelësit privat të klientit. Dërgimi i çelësit te serveri nuk është kurrë riparimi i një problemi verifikimi.

Trajtoni defektin me radhë

Ruani tekstin e saktë të gabimit. Mungesa e lejes për çelësin nuk duhet të kthehet në një ndryshim CA, dhe refuzimi nga serveri nuk duhet të kthehet në një riparim depoje. Secili ka provat e veta.

Punoni sipas radhës në të cilën shfaqet defekti: përzgjedhës, çelës, llogari dhe pastaj politikë e serverit. Referenca e komunitetit për klientin dokumenton përzgjedhësin e depos së Windows për versionin që ekzekutoni.