随笔 - 746  文章 - 0  评论 - 39  阅读 - 79万

IKEv2:windows server 2008+:关于所用服务端证书(只需要服务器端)的关键点说明

windows server 默认的证书服务【证书颁发机构】,无论是在AD域中、或独立的机构,通过默认的途径【web注册、或域内申请】,默认的制作证书的向导选项或模板中都不符合架设IKEv2远程访问的要求。

关键的地方就是在于X.509证书的扩展增强密钥用法【extended key usage】选项中,都没有包含全:{服务器身份验证} + {IP 安全 IKE 中级}这二者!

 

 

知道了原因,解决起来也就有的放矢了。

 

posted on   jinzhenshui  阅读(743)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 无需6万激活码!GitHub神秘组织3小时极速复刻Manus,手把手教你使用OpenManus搭建本
· C#/.NET/.NET Core优秀项目和框架2025年2月简报
· Manus爆火,是硬核还是营销?
· 终于写完轮子一部分:tcp代理 了,记录一下
· 【杭电多校比赛记录】2025“钉耙编程”中国大学生算法设计春季联赛(1)
历史上的今天:
2020-03-25 Mysql:Row-based Replication:运维:一直更新中...
2020-03-25 Mysql:Stored Object:视图、触发器、调度事件、存储过程、存储函数:【复合语句】语法
2020-03-25 Mysql:Stored Object:视图、触发器、调度事件、存储过程、存储函数
2020-03-25 Mysql:FAQ:A.14 Replication
2020-03-25 Mysql:How do I force the master to block updates until the slave catches up?
2020-03-25 Mysql:FAQ:A.5 Triggers
2020-03-25 Mysql:Where are stored {procedures | functions | triggers} ? (例程)存储过程、函数、触发器,存在哪儿?

点击右上角即可分享
微信分享提示