Сертификат је видљив у Windows-у, али OpenVPN не може да користи његов кључ

Сертификат је видљив у прегледачу сертификата Windows-а, а клијент га ипак не може користити. Видети сертификат доказује само да у неком складишту постоји јавни објекат. Не доказује да процес везе може да пронађе одговарајући приватни кључ ни да га сме користити.

Три објекта морају да се поклопе. Изабрани сертификат, приватни кључ иза њега и налог под којим клијент ради одвојене су ствари и свака може да закаже сама по себи.

Три објекта, три одговора

Заједничка верзија OpenVPN на Windows-у документује бирач CryptoAPI складишта, cryptoapicert, који прихвата отисак. Вредност мора да означи сертификат који заиста намеравате да користите, а не неки сличног имена. Друге апликације засноване на OpenVPN-у могу да имају потпуно другачији модел увоза, па је бирач доказ само за ону градњу која га документује. Потврдите да ваш клијент примењује тај механизам пре него што почнете да отклањате било шта даље.

Ако градња не подржава бирач, решење је други формат профила, а не други сертификат.

Води ли бирач до исправног идентитета

Јавни сертификат може да се увезе без свог приватног кључа. Прегледач га приказује у оба случаја и зато овај квар изгледа као да клијент занемарује очигледно присутан сертификат. Проверите повезаност са кључем, а не само постојање записа.

Обновљени сертификат додаје другу замку. Оба записа могу да остану у складишту док профил још наводи старији отисак, а клијент наставља да бира идентитет који сте хтели да повучете.

Проверите до ког идентитета бирач води пре него што погледате дозволе. Погрешан отисак закаже исто као кључ који недостаје.

Може ли овај налог да користи кључ

Приступ кључу је по налогу. Услуга, заказани задатак и интерактивна сесија радне површине могу да имају различите погледе на складиште и различите дозволе за коришћење приватног кључа. То што је сертификат видљив у вашој сопственој сесији не говори ништа о налогу услуге.

Кључ подржан хардвером може да захтева свог добављача и корак потврде. Услуга која не може да прикаже захтев неће бити спашена извозом кључа у обичан фајл.

Прочитајте локалну грешку пре него што било шта промените. Неуспех избора, неуспех потписивања и одбијање сервера три су различита исхода. Само су прва два локална. Трећи значи да је кључ радио и да је сервер одлучио против сертификата.

Локална употреба није прихватање са сервера

Локални успех није овлашћење. Након што клијент потпише својим кључем, сервер још процењује издаваоца, рок важности, улогу и своју политику приступа. Други сертификат од истог CA не носи аутоматски иста VPN права.

Серверу је потребан ланац поверења, а не копија клијентовог приватног кључа. Слање кључа на сервер никада није поправка проблема са провером.

Радите на квару редом

Сачувајте тачан текст грешке. Недостатак дозволе за кључ не сме да се претвори у промену CA, а одбијање сервера не сме да се претвори у поправку складишта. Свако има своје доказе.

Радите редом којим се квар појављује: бирач, кључ, налог, па политика сервера. Референца заједнице за клијент документује бирач Windows складишта за верзију коју покрећете.