Sertifika Windows'ta görünüyor ama OpenVPN anahtarını kullanamıyor

Sertifika Windows sertifika görüntüleyicisinde görünüyor ve istemci onu yine de kullanamıyor. Bir sertifikayı görmek yalnızca bir depoda ortak bir nesnenin bulunduğunu kanıtlar. Bağlantı sürecinin eşleşen özel anahtarı bulduğunu veya onu kullanma izni olduğunu kanıtlamaz.

Üç nesne birbirini tutmalıdır. Seçilen sertifika, arkasındaki özel anahtar ve istemcinin çalıştığı hesap ayrı şeylerdir ve her biri kendi başına başarısız olabilir.

Üç nesne, üç yanıt

Windows'ta topluluk sürümü OpenVPN bir CryptoAPI depo seçicisi belgeler, cryptoapicert, ve bu seçici bir parmak izi alır. Değer gerçekten kullanmak istediğiniz sertifikayı göstermelidir, benzer adlı başka birini değil. OpenVPN tabanlı diğer uygulamalar tamamen farklı bir içe aktarma modeline sahip olabilir, bu yüzden seçici yalnızca onu belgeleyen derleme için kanıttır. Aşağıdaki herhangi bir şeyde hata ayıklamadan önce istemcinizin bu mekanizmayı uyguladığını doğrulayın.

Derleme seçiciyi desteklemiyorsa çözüm başka bir profil biçimidir, başka bir sertifika değil.

Seçici doğru kimliğe mi çözümleniyor

Ortak bir sertifika özel anahtarı olmadan içe aktarılabilir. Görüntüleyici onu her iki durumda da gösterir ve bu yüzden bu arıza istemci açıkça orada olan bir sertifikayı yok sayıyormuş gibi görünür. Anahtar ilişkisini kontrol edin, yalnızca girdinin varlığını değil.

Yenilenen bir sertifika ikinci bir tuzak ekler. Profil hâlâ eski parmak izini adlandırırken iki girdi de depoda kalabilir ve istemci kullanımdan kaldırmak istediğiniz kimliği seçmeye devam eder.

İzinlere bakmadan önce seçicinin hangi kimliğe çözümlendiğini kontrol edin. Yanlış bir parmak izi, eksik bir anahtar gibi başarısız olur.

Bu hesap anahtarı kullanabilir mi

Anahtar erişimi hesap başınadır. Bir hizmet, zamanlanmış bir görev ve etkileşimli bir masaüstü oturumu farklı depo görünümlerine ve özel anahtar kullanma konusunda farklı izinlere sahip olabilir. Sertifikanın kendi oturumunuzda görünmesi hizmet hesabı hakkında hiçbir şey söylemez.

Donanımla desteklenen bir anahtar sağlayıcısına ve bir onay adımına ihtiyaç duyabilir. İstem gösteremeyen bir hizmet, anahtarı düz bir dosyaya aktararak kurtarılmaz.

Herhangi bir şeyi değiştirmeden önce yerel hatayı okuyun. Seçim hatası, imzalama hatası ve sunucudan ret üç farklı sonuçtur. Yalnızca ilk ikisi yerlidir. Üçüncüsü anahtarın çalıştığı ve sunucunun sertifikaya karşı karar verdiği anlamına gelir.

Yerel kullanım sunucu kabulü değildir

Yerel başarı yetkilendirme değildir. İstemci kendi anahtarıyla imzaladıktan sonra bile sunucu düzenleyeni, geçerlilik penceresini, rolü ve kendi erişim ilkesini değerlendirir. Aynı CA'dan başka bir sertifika aynı VPN haklarını otomatik olarak taşımaz.

Sunucunun güven zincirine ihtiyacı vardır, istemcinin özel anahtarının bir kopyasına değil. Anahtarı sunucuya göndermek doğrulama sorununun onarımı hiçbir zaman değildir.

Arızayı sırayla ele alın

Hatanın tam metnini saklayın. Eksik anahtar izni bir CA değişikliğine dönüşmemeli, sunucudan ret bir depo onarımına dönüşmemelidir. Her birinin kendi kanıtı vardır.

Arızanın göründüğü sırayla çalışın: seçici, anahtar, hesap ve ardından sunucu ilkesi. Topluluk istemci başvurusu çalıştırdığınız sürüm için Windows depo seçicisini belgeler.