使用 lets-encrypt 证书 (IKEv2-EAP) 将多个远程 Windows 10 客户端连接到 Strongswan 时出现问题

Question 1

我遇到了同样的问题，通过将最新的 Let's Encrypt 根 CA 证书添加到本地计算机证书存储。

不能保证这是您遇到的问题，但它帮我解决了/etc/ipsec/cacerts这个问题。我也将同一证书的 PEM 版本添加到 VPN 服务器上的目录中，但这本身并没有解决问题。

以下是将根证书安装到本地 Windows 证书存储区的 PowerShell 脚本：

    Write-Host " Fetching Lets Encrypt root CA Cert..." -ForegroundColor Cyan
    $output = "isrgrootx1.der"
    $configUrl = "https://letsencrypt.org/certs/isrgrootx1.der"
    Invoke-WebRequest -Uri $configUrl -OutFile $output
    Import-Certificate -FilePath "$output" -CertStoreLocation 'Cert:\LocalMachine\Root'-Verbose

Answer

我遇到了同样的问题，通过将最新的 Let's Encrypt 根 CA 证书添加到本地计算机证书存储。

不能保证这是您遇到的问题，但它帮我解决了/etc/ipsec/cacerts这个问题。我也将同一证书的 PEM 版本添加到 VPN 服务器上的目录中，但这本身并没有解决问题。

以下是将根证书安装到本地 Windows 证书存储区的 PowerShell 脚本：

    Write-Host " Fetching Lets Encrypt root CA Cert..." -ForegroundColor Cyan
    $output = "isrgrootx1.der"
    $configUrl = "https://letsencrypt.org/certs/isrgrootx1.der"
    Invoke-WebRequest -Uri $configUrl -OutFile $output
    Import-Certificate -FilePath "$output" -CertStoreLocation 'Cert:\LocalMachine\Root'-Verbose

Question 2

我遇到了同样的问题，@StampyCode 提供的 powershell 脚本有效，但用户只需访问https://valid-isrgrootx1.letsencrypt.org/在机器上激活 ISRG Root X1 证书并解决问题。

如果您可以将脚本部署到您管理的多台机器上，那么该脚本是理想的选择，但对于个别情况，只需告诉用户访问该网站就容易得多，在这种情况下，Windows 会自动激活根证书。

我希望微软默认激活 ISRG Root X1。

Answer

我遇到了同样的问题，@StampyCode 提供的 powershell 脚本有效，但用户只需访问https://valid-isrgrootx1.letsencrypt.org/在机器上激活 ISRG Root X1 证书并解决问题。

如果您可以将脚本部署到您管理的多台机器上，那么该脚本是理想的选择，但对于个别情况，只需告诉用户访问该网站就容易得多，在这种情况下，Windows 会自动激活根证书。

我希望微软默认激活 ISRG Root X1。

使用 lets-encrypt 证书 (IKEv2-EAP) 将多个远程 Windows 10 客户端连接到 Strongswan 时出现问题

ipsec配置文件

charon.log 的最后一部分

答案1

答案2

相关内容