Sertifikat Windows'da ko'rinadi, lekin OpenVPN uning kalitidan foydalana olmaydi

Sertifikat Windows sertifikatlari ko'rgazmasida ko'rinadi, shunga qaramay mijoz undan foydalana olmaydi. Sertifikatni ko'rish faqat omborda ommaviy obyekt borligini isbotlaydi. Bu ulanish jarayoni mos shaxsiy kalitni topishini yoki undan foydalanishga ruxsati borligini isbotlamaydi.

Uchta obyekt mos kelishi kerak. Tanlangan sertifikat, uning orqasidagi shaxsiy kalit va mijoz ishlayotgan hisob alohida narsalar bo'lib, har biri o'z-o'zidan muvaffaqiyatsiz bo'lishi mumkin.

Uchta obyekt, uchta javob

Windows'da OpenVPN jamoasi CryptoAPI ombor tanlagichini hujjatlashtiradi, cryptoapicert, u barmoq izini oladi. Qiymat siz haqiqatan foydalanmoqchi bo'lgan sertifikatni ko'rsatishi kerak, o'xshash nomli boshqasini emas. OpenVPN asosidagi boshqa ilovalar butunlay boshqacha import modeliga ega bo'lishi mumkin, shuning uchun tanlagich faqat uni hujjatlashtirgan build uchun dalildir. Pastda biror narsani tuzatishdan oldin mijozingiz bu mexanizmni amalga oshirishini tasdiqlang.

Agar build tanlagichni qo'llab-quvvatlamasa, yechim boshqa profil formati, boshqa sertifikat emas.

Tanlagich to'g'ri shaxsiyatga olib boradimi

Ommaviy sertifikatni shaxsiy kalitisiz import qilish mumkin. Ko'rgazma uni ikkala holatda ham ko'rsatadi, shuning uchun bu nosozlik mijoz aniq mavjud sertifikatni e'tiborsiz qoldirayotgandek ko'rinadi. Kalit bog'lanishini tekshiring, faqat yozuv borligini emas.

Yangilangan sertifikat ikkinchi tuzoqni qo'shadi. Profil hali eski barmoq izini ko'rsatib turganda ikkala yozuv ham omborda qolishi mumkin, va mijoz siz bekor qilmoqchi bo'lgan shaxsiyatni tanlashda davom etadi.

Ruxsatlarni ko'rishdan oldin tanlagich qaysi shaxsiyatga olib borishini tekshiring. Noto'g'ri barmoq izi yo'qolgan kalit kabi muvaffaqiyatsiz bo'ladi.

Bu hisob kalitdan foydalana oladimi

Kalitga kirish har bir hisob uchun. Xizmat, rejalashtirilgan vazifa va interaktiv ish stoli seansi omborga turlicha qarashi va shaxsiy kalitdan foydalanishga turlicha ruxsati bo'lishi mumkin. Sertifikatning o'z seansingizda ko'rinishi xizmat hisobi haqida hech narsa demaydi.

Apparat bilan qo'llab-quvvatlangan kalit o'z ta'minotchisini va tasdiqlash bosqichini talab qilishi mumkin. So'rovni ko'rsata olmaydigan xizmatni kalitni oddiy faylga eksport qilish qutqarmaydi.

Biror narsani o'zgartirishdan oldin mahalliy xatoni o'qing. Tanlash muvaffaqiyatsizligi, imzolash muvaffaqiyatsizligi va serverning rad etishi uch xil natijadir. Faqat birinchi ikkitasi mahalliy. Uchinchisi kalit ishlaganini va server sertifikatga qarshi qaror qilganini bildiradi.

Mahalliy foydalanish serverning qabuli emas

Mahalliy muvaffaqiyat ruxsat emas. Mijoz o'z kaliti bilan imzo qo'ygandan keyin ham server chiqaruvchini, amal qilish muddatini, rolni va o'z kirish siyosatini baholaydi. Xuddi shu CA'dan boshqa sertifikat avtomatik ravishda bir xil VPN huquqlarini olib yurmaydi.

Serverga ishonch zanjiri kerak, mijozning shaxsiy kaliti nusxasi emas. Kalitni serverga yuborish hech qachon tekshirish muammosining tuzatishi emas.

Nosozlikni tartib bilan hal qiling

Xatoning aniq matnini saqlang. Kalit ruxsatining yo'qligi CA o'zgarishiga aylanmasligi kerak, serverning rad etishi esa ombor ta'miriga aylanmasligi kerak. Har birining o'z dalillari bor.

Nosozlik ko'rinadigan tartibda ishlang: tanlagich, kalit, hisob, so'ngra server siyosati. Jamoa mijoz ma'lumotnomasi siz ishlatayotgan versiya uchun Windows ombor tanlagichini hujjatlashtiradi.