3 τρόποι για να απαλλαγείτε από την αποτυχία επικύρωσης πιστοποιητικού σε VPN

Το VPN, ένα αρκτικόλεξο του Virtual Privacy Networks έχει πιστοποιητικά από μια δημόσια αρχή που τα διαχειρίζεται. Είναι απαραίτητα ηλεκτρονικά έγγραφα, καθώς οι συσκευές VPN τα χρησιμοποιούν για να υποδείξουν εάν είναι αυτά με τα οποία συνδέεστε. Επομένως, είναι επιτακτική ανάγκη να διορθώσετε γρήγορα οποιαδήποτε αποτυχία επικύρωσης πιστοποιητικού VPN.

Τα ψηφιακά πιστοποιητικά VPN χρησιμοποιούνται επίσης για έλεγχο ταυτότητας και αυτό είναι πιο ασφαλές από τα προκοινωμένα κλειδιά. Τα πιστοποιητικά VPN λήγουν για λόγους ασφαλείας και όταν υπάρχει ανάγκη αντικατάστασής τους.

Χρειαζόταν πιο εκτεταμένη χρονική περίοδος για να διαρκέσει ένα έγκυρο πιστοποιητικό VPN, ωστόσο, το 2021, η λήξη του πιστοποιητικού SSL μειώθηκε και ένα έγκυρο πιστοποιητικό διήρκεσε μόνο 12 μήνες.

Ωστόσο, αυτός μπορεί να μην είναι ο μόνος λόγος για τον οποίο αντιμετωπίζετε αποτυχία στην επικύρωση πιστοποιητικού. Υπάρχουν πολλοί άλλοι λόγοι για τους οποίους μπορεί να συμβαίνει αυτό συμβαίνει με τη Cisco ή κάποιον άλλο πάροχο υπηρεσιών VPN.

Τα εικονικά δίκτυα απορρήτου βελτιώνουν την ασφάλεια και το απόρρητό σας καθώς περιηγείστε στο Διαδίκτυο, γι' αυτό και τα χρησιμοποιούν οι άνθρωποι. Επομένως, εάν δεν μπορείτε να επικυρώσετε την ασφάλεια VPN, ο σκοπός της απόκτησης του VPN στην πρώτη θέση έχει νικηθεί.

Πώς μπορώ να αποκτήσω πιστοποιητικό VPN;

1. Επισκεφθείτε το Πύλη Azure ως διαχειριστής.
2. Κάντε κλικ στο Azure Active Directory στο αριστερό μενού.
3. μεταβείτε στο Διαχειρίζονται ενότητα στο Azure Active Directory μενού και κάντε κλικ στο Ασφάλεια.
4. Κάνε κλικ στο Προστατεύω ενότητα για το Ασφάλεια σελίδα και επιλέξτε Πρόσβαση υπό όρους.
5. μεταβείτε στο πολιτικών σελίδα στο Πρόσβαση υπό όρους σελίδα και κάντε κλικ στο Συνδεσιμότητα VPN.
6. Κάντε κλικ Νέο Πιστοποιητικό και δημιουργήστε ένα για τον εαυτό σας.

Για να έχετε πρόσβαση για τη δημιουργία ενός νέου πιστοποιητικού VPN, πρέπει να δημιουργήσετε έναν λογαριασμό Microsoft Azure. Η Microsoft διαθέτει μια δωρεάν δοκιμή που μπορείτε να χρησιμοποιήσετε για να αποκτήσετε πρόσβαση προτού χρειαστεί να πληρώσετε.

Όταν λήξει το πιστοποιητικό VPN σας, πρέπει να το ενημερώσετε. Εάν δεν ενημερώσετε το πιστοποιητικό VPN σας, χάνετε την ασφάλεια και εκτίθεστε σε απειλές που καθιστούν ευάλωτες τις ιδιωτικές και διαβαθμισμένες πληροφορίες σας.

Πώς μπορώ να ενημερώσω το πιστοποιητικό VPN μου;

Για να ενημερώσετε το πιστοποιητικό VPN σας, θα πρέπει να εισαγάγετε την εφαρμογή Certificates – Local Computer από το σύστημά σας και να τροποποιήσετε το τρέχον πιστοποιητικό σας.

Για έναν αναλυτικό, βήμα προς βήμα οδηγό σχετικά με τον τρόπο επίτευξης αυτού του στόχου, ακολουθήστε τη δεύτερη λύση από την παρακάτω λίστα για να ενημερώσετε το πιστοποιητικό VPN σας.

Λήγουν τα πιστοποιητικά VPN;

Τα πιστοποιητικά VPN εκδίδονται με ημερομηνία λήξης για λόγους αυξημένης ασφάλειας. Μετά την παρέλευση αυτής της ημερομηνίας, τα πιστοποιητικά πρέπει να ενημερωθούν με νέα.

Υπάρχει περίοδος ισχύος τριών ετών που συνδέεται με τα πιστοποιητικά VPN που εκδόθηκαν τόσο από την Εσωτερική ΑΠ RSA για πύλες όσο και από την Εσωτερική ΑΠ του ECDSA.

Πώς μπορώ να διορθώσω την αποτυχία επικύρωσης VPN;

1. Ελέγξτε την εγκυρότητα του πιστοποιητικού VPN σας

1. Πάτα το Windows και R πλήκτρα στη συσκευή σας για να ανοίξετε το Τρέξιμο καρτέλα και πληκτρολογήστε mmc μετά πατήστε Εισαγω.
2. Κάνε κλικ στο Αρχείο επιλέξτε στην επάνω δεξιά γωνία και επιλέξτε Προσθήκη/Κατάργηση Snap-in από το αναπτυσσόμενο μενού.
3. Επιλέγω Πιστοποιητικά από το Διαθέσιμα snap-in ενότητα και μετά κάντε κλικ στο Προσθήκη κουμπί.
4. Από τις τρεις επιλογές, κάντε κλικ στο Ο λογαριασμός χρήστη μου.

Αυτά τα βήματα θα σας επιτρέψουν να αποκτήσετε πρόσβαση στα τρέχοντα πιστοποιητικά χρήστη για να δείτε το πιστοποιητικό που έχετε στο σύστημα. Όταν κάνετε διπλό κλικ στο πιστοποιητικό, μπορείτε να δείτε τις λεπτομέρειες, οι οποίες περιλαμβάνουν την ισχύ και την ημερομηνία λήξης.

Αφού ελέγξετε και διαπιστώσετε ότι το πιστοποιητικό VPN σας μπορεί να έχει λήξει, προχωρήστε στην ανανέωσή του.

2. Ενημερώστε το πιστοποιητικό VPN σας

1. Κάνε κλικ στο μεγεθυντικός φακός εικονίδιο από τη γραμμή εργασιών σας και, στη συνέχεια, πληκτρολογήστε certlm.msc και επιλέξτε το κορυφαίο αποτέλεσμα.
2. Κάντε δεξί κλικ στον ανοιχτό χώρο και επιλέξτε Όλες οι εργασίες.
3. Κάντε κλικ στο Προηγμένες Λειτουργίες και επιλέξτε Δημιουργία προσαρμοσμένου αιτήματος.
4. Επιλέγω Συνεχίστε χωρίς εγγραφή και συνεχίστε με τα βήματα που εμφανίζονται στην οθόνη.
5. Κάντε κλικ στο βέλος δίπλα Λεπτομέριες και επιλέξτε Ιδιότητες από το αναπτυσσόμενο μενού.
6. Ονομάστε το πιστοποιητικό έναν τίτλο που είναι εύκολο να θυμάστε και κάντε κλικ στο Θέμα και επιλέξτε κοινό όνομα από το Πλήρες QDN πτυσώμενο μενού.
7. Εισάγετε το Πλήρως αναγνωρισμένο όνομα τομέα και κάντε κλικ Προσθήκη ακολουθούμενη από Επόμενο.
8. Επιστρέψτε στο Ιδιότητες και επιλέξτε το Επεκτάσεις αυτί.
9. Επιλέγω Εκτεταμένη χρήση κλειδιούκαι κάντε κλικ στο Έλεγχος ταυτότητας διακομιστή και Προσθήκη.
10. Κάνε κλικ στο Ιδιωτικό κλειδί καρτέλα και μετά επιλέξτε Πάροχος κρυπτογραφικών υπηρεσιών και ελέγξτε το Microsoft RSA ή Microsoft DH επιλογή όπως θέλετε.
11. Αποθηκεύστε τα πάντα κάνοντας κλικ στο Ισχύουν και Εντάξει στη συνέχεια κάντε κλικ στο μεγεθυντικός φακός εικονίδιο στη γραμμή εργασιών σας και πληκτρολογήστε PowerShell. Τέλος, κάντε κλικ στο κορυφαίο αποτέλεσμα για να το ανοίξετε.
12. Πληκτρολογήστε την παρακάτω εντολή και πατήστε Εισαγω: cd $home\desktop
13. Στην επόμενη γραμμή, πληκτρολογήστε την ακόλουθη εντολή και αντικαταστήστε το FILE_NAME με το όνομα του πιστοποιητικού σας: certutil.exe FILE_NAME
14. Αντιγράψτε το περιεχόμενο του αρχείου και υποβάλετέ το στη δημόσια αρχή πιστοποίησης για υπογραφή.

Για να διορθώσετε την αποτυχία επικύρωσης πιστοποιητικού VPN Cisco και την αποτυχία επικύρωσης πιστοποιητικού VPN anyconnect, πρέπει πρώτα να επαληθεύσετε ότι το όνομα κεντρικού υπολογιστή και Η διεύθυνση κεντρικού υπολογιστή εξακολουθεί να είναι έγκυρη και, στη συνέχεια, ελέγξτε εάν το πιστοποιητικό έχει λήξει προτού προχωρήσετε στην εγκατάσταση ενός νέου πιστοποιητικού ή στην ενημέρωση του υπάρχοντος ένας.

3. Ενεργοποιήστε το OCSP Nonce στον διακομιστή των Windows

1. Πάτα το Windows και R πλήκτρα για να ανοίξετε μια γραμμή εντολών και πληκτρολογήστε certlm.msc να ανοίξει το Κονσόλα διαχείρισης υπηρεσίας πιστοποιητικών.
2. Επιλέγω Πρότυπο πιστοποιητικού από το αριστερό μενού και κάντε κλικ στο Διαχειρίζονται μετά βρες Υπογραφή OCSP Respond από το αναπτυσσόμενο μενού και επιλέξτε το.
3. Κάντε δεξί κλικ πάνω του και επιλέξτε Ιδιότητες.
4. Κάνε κλικ στο Ασφάλεια καρτέλα και προσθέστε τον διακομιστή που θα φιλοξενεί τις υπηρεσίες OCSP.
5. ΕλεγχοςΑνάγνωση και Εγγράφω μετά επιστρέψτε στο Πρότυπο πιστοποιητικού. Κάντε κλικ στο Νέος, επιλέξτε Πρότυπο πιστοποιητικού προς έκδοση, και επιλέξτε Υπογραφή OCSP.
6. Κάντε κλικ στον διακομιστή πιστοποιητικών και επιλέξτε Ιδιότητες.
7. Επίλεξε το Επέκταση καρτέλα και επιλέξτε Πρόσβαση σε πληροφορίες αρχής. Επιλέξτε τη διεύθυνση URL του διακομιστή και κάντε κλικ στο Προσθήκη.
8. Μεταβείτε στον πίνακα ελέγχου του διαχειριστή διακομιστή της υπηρεσίας OCSP και κάντε κλικ στο Προσθέστε ρόλους και δυνατότητες.
9. Ελεγχος Υπηρεσίες ενεργού καταλόγου και επιλέξτε Υπηρεσίες ρόλων. Καταργήστε την επιλογή Αρχή Πιστοποίησης και ελέγξτε Διαδικτυακός ανταποκριτής.
10. Εκκινήστε το Κονσόλα διαχείρισης Online Responder.

Το OCSP είναι Πρωτόκολλο Κατάστασης Πιστοποιητικού Online και είναι μια μέθοδος που χρησιμοποιούν τα προγράμματα περιήγησης για να διασφαλίσουν ότι ένα πιστοποιητικό ασφαλείας είναι έγκυρο. Η μη αυτόματη ενεργοποίηση της υπηρεσίας OCSP προστατεύει την ασφαλή επικοινωνία δικτύου.

Τα Microsoft Windows χρησιμοποιούν RFC 5019 ενώ το Cisco AnyConnect VPN ASA χρησιμοποιεί RFC 2560. Αυτή η διαφορά προκαλεί αποτυχία επικύρωσης VPN και ως εκ τούτου χρειάζεται επιδιόρθωση.

Όταν η επαλήθευση πιστοποιητικού OpenVPN απέτυχε και παρουσιάζεται αποτυχία επικύρωσης πιστοποιητικού VPN, αυτά είναι τα βήματα που μπορείτε να ακολουθήσετε για να τα διορθώσετε.

Επίσης, για αποτυχία επικύρωσης πιστοποιητικού IBM VPN, υπάρχει μια εφαρμογή ανανέωσης πιστοποιητικού στο Κατάστημα IBM που μπορεί να σας βοηθήσει να ανανεώσετε το πιστοποιητικό σας εάν είναι παλιό.

Πώς μπορώ να προσθέσω ένα πιστοποιητικό VPN στα Windows 10/11;

1. Ανοιξε Ρυθμίσεις κρατώντας Windows και Εγώ μαζί μετά πηγαίνετε στο Δίκτυο και διαδίκτυο ακολουθούμενη από VPN.
2. Κάντε κλικ στο Προσθήκη VPN.
3. Στο αναπτυσσόμενο μενού, επιλέξτε Ενσωματωμένα Windows ως το πάροχος VPN.
4. Πληκτρολογήστε ένα όνομα για τη σύνδεση VPN στο Ονομα σύνδεσης πεδίο.
5. Λάβετε το όνομα και τη διεύθυνση διακομιστή από τον πάροχο και πληκτρολογήστε το στο Διεύθυνση διακομιστή πεδίο.
6. Στο Πληροφορίες τύπου σύνδεσης γραμμή, πληκτρολογήστε αυτή που χρησιμοποιεί ο πάροχος VPN και κάντε κλικ Αποθηκεύσετε.
7. Όταν εμφανιστεί το όνομα του VPN, συνδεθείτε σε αυτό.

Υπάρχει κάποιο καλό VPN τρίτου μέρους για επιχειρήσεις;

Υπάρχει μια άλλη μέθοδος ασφαλείας για την προστασία όλων των δεδομένων της επιχείρησής σας και την αποφυγή αποτυχίας επικύρωσης πιστοποιητικού για την προστασία VPN σας.

Μπορείτε να χρησιμοποιήσετε το Περίμετρος 81 ως λογισμικό Zero Trust Application Πρόσβαση στο λογισμικό και ασφαλή τυχόν ευαίσθητα δεδομένα από δημόσια χρήση. Με αυτόν τον τρόπο, εγγυάστε την ιδιωτική επικοινωνία με την τεχνολογία IPSec ή WireGuard.

Επιπλέον, παρέχει ασφαλέστερη ψηφιακή υποστήριξη έναντι διαρροής δεδομένων ή απειλών στον κυβερνοχώρο με πρόσβαση ανά ρόλο, διεπαφή που βασίζεται σε σύννεφο ή εργαλεία παρακολούθησης.

⇒ Παίρνω Περίμετρος 81

Συμπερασματικά, το VPN είναι ζωτικής σημασίας λόγω της προστασίας και της ασφάλειας που λαμβάνουν οι χρήστες από αυτό. Αυτά τα βήματα θα διορθώσουν την αποτυχία επικύρωσης που εμφανίζεται. Ωστόσο, εάν αυτά δεν λειτουργούν, μπορείτε να αποσυνδεθείτε εντελώς και να ξεκινήσετε μια νέα σύνδεση.

Δείτε την ανάρτησή μας με το πέντε καλύτερα VPN για Windows 11, μετά από 3 μήνες χρήσης και δοκιμών, για να αποφασίσετε ποιο θα βάλετε στις συσκευές σας.

Ελπίζουμε ότι ο οδηγός μας αποδείχθηκε χρήσιμος σε εσάς. Μη διστάσετε να μοιραστείτε τις σκέψεις σας μαζί μας στην παρακάτω ενότητα σχολίων. Ευχαριστώ για την ανάγνωση!