Windows లో ధృవపత్రం కనిపిస్తుంది కానీ OpenVPN దాని కీని ఉపయోగించలేదు
Windows నిల్వలోని ధృవపత్రం ఉపయోగించదగిన గుర్తింపు కాదు. క్లయింట్ నిల్వ ఎంపికదారు, ప్రైవేట్ కీ మరియు ప్రక్రియ నడిచే ఖాతాను తనిఖీ చేయండి.
ధృవపత్రం Windows ధృవపత్ర దర్శినిలో కనిపిస్తుంది, అయినా క్లయింట్ దాన్ని ఉపయోగించలేడు. ధృవపత్రాన్ని చూడటం నిల్వలో ఒక బహిరంగ వస్తువు ఉందని మాత్రమే నిరూపిస్తుంది. కనెక్షన్ ప్రక్రియ సరిపోలే ప్రైవేట్ కీని కనుగొంటుందా లేదా దాన్ని ఉపయోగించే అనుమతి ఉందా అని అది నిరూపించదు.
మూడు వస్తువులు సరిపోలాలి. ఎంచుకున్న ధృవపత్రం, దాని వెనుక ఉన్న ప్రైవేట్ కీ మరియు క్లయింట్ నడిచే ఖాతా వేర్వేరు విషయాలు, ప్రతి ఒక్కటి విడిగా విఫలమవుతుంది.
మూడు వస్తువులు, మూడు సమాధానాలు
Windows లో సముదాయ సంస్కరణ OpenVPN ఒక CryptoAPI నిల్వ ఎంపికదారును పత్రీకరిస్తుంది, cryptoapicert, అది వేలిముద్రను తీసుకుంటుంది. విలువ మీరు నిజంగా ఉపయోగించాలనుకునే ధృవపత్రాన్ని సూచించాలి, పోలిన పేరు ఉన్న మరొకటి కాదు. OpenVPN ఆధారిత ఇతర అనువర్తనాలకు పూర్తిగా భిన్నమైన దిగుమతి నమూనా ఉండవచ్చు, కాబట్టి ఎంపికదారు దాన్ని పత్రీకరించే నిర్మాణానికి మాత్రమే సాక్ష్యం. క్రింద ఏదైనా డీబగ్ చేయడానికి ముందు మీ క్లయింట్ ఈ యంత్రాంగాన్ని అమలు చేస్తుందని నిర్ధారించండి.
నిర్మాణం ఎంపికదారును మద్దతు చేయకపోతే, పరిష్కారం మరో ప్రొఫైల్ ఆకృతి, మరో ధృవపత్రం కాదు.
ఎంపికదారు సరైన గుర్తింపుకు చేరుతుందా
బహిరంగ ధృవపత్రాన్ని దాని ప్రైవేట్ కీ లేకుండా దిగుమతి చేయవచ్చు. దర్శిని రెండు సందర్భాల్లోనూ దాన్ని చూపిస్తుంది, అందుకే ఈ వైఫల్యం స్పష్టంగా ఉన్న ధృవపత్రాన్ని క్లయింట్ నిర్లక్ష్యం చేస్తున్నట్టు కనిపిస్తుంది. కీ అనుసంధానాన్ని తనిఖీ చేయండి, నమోదు ఉనికిని మాత్రమే కాదు.
పునరుద్ధరించిన ధృవపత్రం రెండో ఉచ్చును జోడిస్తుంది. ప్రొఫైల్ ఇంకా పాత వేలిముద్రను పేర్కొంటుండగా రెండు నమోదులూ నిల్వలో ఉండవచ్చు, మరియు మీరు తొలగించాలనుకున్న గుర్తింపునే క్లయింట్ ఎంచుకుంటూనే ఉంటుంది.
అనుమతులను చూసే ముందు ఎంపికదారు ఏ గుర్తింపుకు చేరుతుందో తనిఖీ చేయండి. తప్పు వేలిముద్ర తప్పిపోయిన కీలాగే విఫలమవుతుంది.
ఈ ఖాతా కీని ఉపయోగించగలదా
కీ ప్రాప్యత ప్రతి ఖాతాకు. సేవ, షెడ్యూల్ చేసిన పని మరియు సంకర్షణాత్మక డెస్క్టాప్ సెషన్కు నిల్వపై వేర్వేరు దృశ్యాలు మరియు ప్రైవేట్ కీని ఉపయోగించే వేర్వేరు అనుమతులు ఉండవచ్చు. మీ స్వంత సెషన్లో ధృవపత్రం కనిపించడం సేవా ఖాతా గురించి ఏమీ చెప్పదు.
హార్డ్వేర్ ఆధారిత కీకి దాని ప్రదాత మరియు నిర్ధారణ దశ అవసరం కావచ్చు. ప్రాంప్ట్ చూపించలేని సేవను కీని సాధారణ ఫైల్లోకి ఎగుమతి చేయడం కాపాడదు.
ఏదైనా మార్చే ముందు స్థానిక దోషాన్ని చదవండి. ఎంపిక వైఫల్యం, సంతకం వైఫల్యం మరియు సర్వర్ తిరస్కరణ మూడు వేర్వేరు ఫలితాలు. మొదటి రెండు మాత్రమే స్థానికం. మూడోది కీ పనిచేసిందని మరియు సర్వర్ ధృవపత్రానికి వ్యతిరేకంగా నిర్ణయించిందని అర్థం.
స్థానిక వినియోగం సర్వర్ ఆమోదం కాదు
స్థానిక విజయం అధికారం కాదు. క్లయింట్ తన కీతో సంతకం చేసిన తర్వాత కూడా సర్వర్ జారీచేసినవారు, చెల్లుబాటు వ్యవధి, పాత్ర మరియు తన ప్రాప్యత విధానాన్ని మూల్యాంకనం చేస్తుంది. అదే CA నుండి మరో ధృవపత్రం అదే VPN హక్కులను స్వయంచాలకంగా కలిగి ఉండదు.
సర్వర్కు విశ్వాస శృంఖలం కావాలి, క్లయింట్ ప్రైవేట్ కీ నకలు కాదు. కీని సర్వర్కు పంపడం ధృవీకరణ సమస్యకు పరిష్కారం ఎప్పటికీ కాదు.
వైఫల్యాన్ని క్రమంగా పరిష్కరించండి
దోషం యొక్క ఖచ్చితమైన పాఠ్యాన్ని ఉంచుకోండి. కీ అనుమతి లేకపోవడం CA మార్పుగా మారకూడదు, సర్వర్ తిరస్కరణ నిల్వ మరమ్మత్తుగా మారకూడదు. ప్రతి దానికి దాని సొంత సాక్ష్యాలు ఉన్నాయి.
వైఫల్యం కనిపించే క్రమంలో పని చేయండి: ఎంపికదారు, కీ, ఖాతా, ఆపై సర్వర్ విధానం. సముదాయ క్లయింట్ సూచన మీరు నడిపే సంస్కరణ కోసం Windows నిల్వ ఎంపికదారును పత్రీకరిస్తుంది.