Tham gia Đăng nhập
Điểm:0
aag avatar Server

Chứng chỉ SSL có sẵn cho IIS nhưng không thể chọn cho VPN (Máy chủ Win2022)

lá cờ br
aag

Tôi đã cài đặt chứng chỉ SSL ký tự đại diện trên Máy chủ Win2022 để sử dụng cho cả xác thực web (IIS) và VPN. Tôi để Windows chọn nơi lưu trữ chứng chỉ phù hợp, nhưng để đo lường tốt, tôi cũng đã cài đặt chứng chỉ trên LocalMachine. Giờ đây, dịch vụ Web hoạt động tốt. Tuy nhiên, chứng chỉ không xuất hiện trên lựa chọn Máy chủ truy cập từ xa và do đó không thể chọn được. Tồi tệ hơn, RAS hiện phàn nàn rằng chứng chỉ tự ký mặc định không giống với IIS SSL và từ chối khởi động. Câu hỏi của tôi là: Làm cách nào tôi có thể chọn chứng chỉ mới trong trang cấu hình RAS?

31
0 + 0
lá cờ cn
Greg Askew
các tập quán chứng chỉ là gì?
0
Hồi đáp
aag avatar
lá cờ br
aag
Chứng minh danh tính của bạn với một máy tính từ xa/ / Đảm bảo danh tính của một máy tính từ xa / 2.23.140.1.2.1 Nó được lưu trữ dưới "cơ quan chứng nhận gốc đáng tin cậy" (Người dùng hiện tại)
0
Hồi đáp
lá cờ cn
Greg Askew
Nó cần nằm trong Cửa hàng cá nhân và có Sử dụng khóa nâng cao xác thực máy chủ (EKU) (OID 1.3.6.1.5.5.7.3.1) . https://directaccess.richardhicks.com/2018/07/16/always-on-vpn-ssl-certert-requirements-for-sstp/
1
Hồi đáp
aag avatar
lá cờ br
aag
Cảm ơn bạn rất nhiều vì lời khuyên của bạn; nó được đánh giá cao. Tôi đã sao chép chứng chỉ vào Cửa hàng Cá nhân và tôi đã thêm EKU OID vào đó và vào từng chứng chỉ trong chuỗi tin cậy của nó. Sau đó tôi đã khởi động lại dịch vụ RAS. Tuy nhiên, tôi vẫn chỉ thấy chứng chỉ tự ký được cài đặt tự động và "mặc định" không thể chọn vì một số lý do (nó tạo ra lỗi). Tôi đang thiếu gì? :)
0
Hồi đáp
aag avatar
lá cờ br
aag
hộp thông tin cho biết: [1]Chính sách chứng chỉ: Mã định danh chính sách=Xác thực máy chủ [1,1]Thông tin hạn định chính sách: Id vòng loại chính sách=Cờ chương trình gốc vòng loại: c0
0
Hồi đáp
aag avatar
lá cờ br
aag
tuy nhiên, tôi nhận thấy rằng mục "Sử dụng khóa" (giá trị: "Chữ ký số, Mã hóa khóa (a0)") có một dấu hiệu chú ý (hình tam giác màu vàng có dấu chấm than) trên đó. Điều này có nghĩa là một cái gì đó là sai?
0
Hồi đáp
lá cờ cn
Greg Askew
Đó là một loại EKU kỳ lạ vì bạn chỉ cần một EKU không có mặt.
0
Hồi đáp
aag avatar
lá cờ br
aag
Greg thân mến, cảm ơn bạn - nhưng tôi không hiểu lắm. Tôi đã nhập OID mà bạn vui lòng chỉ định.Tại sao nó không có mặt? Tôi nghĩ rằng văn bản "Xác thực máy chủ" sẽ cho biết rằng nó đã được nhập chính xác...
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.