Куда добавить приватный ключ для vpn IKEv2?

Question

[Emince]

Поднял VPN IKEv2 на сервере, не могу понять куда в win10 добавить приватный ключ для подключения..

Answer 1

[Ivan Ustûžanin]

скорее всего certlm.msc -> Personal/Личные

Comments

[Emince]

Импортировал, не подключается...

[Ivan Ustûžanin]

Emince, если там только приватный ключ без сертификата, и он именно для клиента, то никак
винде нужен закрытый и его сертификат в одном файле формата pfx или подобном, например описано тут: https://docs.strongswan.org/docs/5.9/interop/windo...

для себя настраивал IKEv2, но по логину/паролю, так что всех деталей не знаю

[Emince]

Ок, спасибо! Попробую по логину и паролю.

Answer 2

[CityCat4]

Сертификат добавляется в секцию компьютера, а НЕ пользователя. Как обычно, в личные. И не забудьте в корневые добавить сетификат выпустившего CA - иначе связь не устаовится (ну то есть она установится, но винда ее порвет, когда не сможет проверить валидность сертификата)

Comments

[ValdikSS]

Для EAP-аутентификации пользователя сертификат+ключ добавляются в ключницу пользователя, а не компьютера.

[CityCat4]

ValdikSS, Может быть, никогда не пробовал настроить (потому что в винде все приходится настраивать "на ощупь"). Но у ТС на скрине явно видно "использовать сертификаты компьютеров"