Puncte:0

Certificat SSL disponibil pentru IIS, dar nu poate fi selectat pentru VPN (Server Win2022)

drapel br
aag

Am instalat un certificat SSL wildcard pe un server Win2022 pentru a fi utilizat atât pentru autentificare web (IIS) cât și pentru VPN. L-am lăsat pe Windows să aleagă depozitul de certificate corespunzător, dar pentru bună măsură am instalat certificatul și pe LocalMachine. Acum, servirea web funcționează foarte bine. Cu toate acestea, certificatul nu apare pe opțiunea Remote Access Server și, în consecință, nu poate fi selectat. Mai rău, RAS se plânge acum că certificatul implicit autosemnat nu este identic cu SSL IIS și refuză să pornească. Intrebarea mea este: Cum pot selecta noul certificat în pagina de configurare RAS?

drapel cn
Care sunt utilizările certificatelor?
aag avatar
drapel br
aag
Îți dovedește identitatea unui computer la distanță/ / Asigură identitatea unui computer la distanță / 2.23.140.1.2.1 Este stocat sub „autoritatea de certificare rădăcină de încredere” (utilizator actual)
drapel cn
Trebuie să fie în magazinul personal și să aibă Utilizarea cheii îmbunătățită pentru autentificarea serverului (EKU) (OID 1.3.6.1.5.5.7.3.1) . https://directaccess.richardhicks.com/2018/07/16/always-on-vpn-ssl-certificate-requirements-for-sstp/
aag avatar
drapel br
aag
multumesc mult pentru sfat; este foarte apreciat. Am copiat certificatul în Magazinul personal și am adăugat OID-ul EKU la acesta și la fiecare certificat din lanțul său de încredere. Am repornit apoi serviciul RAS. Cu toate acestea, încă văd doar certificatul autosemnat instalat automat și un „implicit” care nu poate fi ales dintr-un motiv oarecare (produce o eroare). Ce îmi lipsește? :)
aag avatar
drapel br
aag
caseta de informații spune: [1]Politica privind certificatele: Identificator de politică=Autentificare server [1,1]Informații privind calificarea politicii: Id-ul calificativ al politicii = Indicatori program rădăcină calificativ: c0
aag avatar
drapel br
aag
cu toate acestea, observ că intrarea „Key Usage” (valoare: „Digital Signature, Key Encipherment (a0)”) are un semn de atenție (triunghi galben cu semn de exclamare) pe ea. Înseamnă asta că ceva nu este în regulă?
drapel cn
Acesta este un sortiment ciudat de EKU, având în vedere că aveți nevoie doar de unul care nu este prezent.
aag avatar
drapel br
aag
Dragă Greg, mulțumesc - dar nu prea înțeleg. Am introdus OID-ul pe care l-ai specificat cu amabilitate.De ce nu este prezent? M-am gândit că textul „Autentificare server” ar indica faptul că a fost introdus corect...

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.