По какой причине не работает SSTP VPN (WINDOWS)?

Question

[shledon]

CRL скачивается, сайт доступен на хосте, но почему-то все равно подключиться невозможно

Comments

[Alexey Dmitriev]

Каким CA выпущен сертификат для VPN? Этот CA есть в Trusted Root Authorities на компьютере с которого подключаетесь?

[shledon]

Alexey Dmitriev, у компа все есть в трастах и подчиненный и рутовый, сертификат выпушен subCA я проверил все на нем нормально запустился и я с него выпустил сертификат для SSL и все работает, только VPN решил не запускаться

[Ziptar]

crl вообще не нужен для работы sstp, если что

[shledon]

Ziptar, тогда почему ругается?

[Ziptar]

shledon,
Можешь отключить проверку в винде
https://palvelimet.net/disable-revocation-check-ss...
Хотя я вообще не помню, чтобы я какие-то дополнительные манипуляции совершал, когда использовали сстп с сертификатом от внутреннего CA без открытого на внешку crl

[Ziptar]

shledon, да и, судя по названию ca, не факт, что он не пытается crl вышестоящего ca вытянуть, а не непосредственно выпустившего сертификат сервера

[shledon]

Ziptar, так CRL rootCA тоже доступен

[Ziptar]

shledon, смотри логи вебсервера, пытается ли клиент вообще с него что-либо забрать или нет

Answer 1

[Дмитрий]

вижу на скрине *.kz - может просто государство продолжает блокировать какие-то протоколы?

Comments

[shledon]

Это тестовый стенд без подключения в интернет