Что означает код ошибки Windows 13847 (ERROR_IPSEC_IKE_NO_PEER_CERT)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_INVALID_COOKIE ERROR_IPSEC_IKE_PEER_CRL_FAILED

ERROR_IPSEC_IKE_NO_PEER_CERT

ERROR_IPSEC_IKE_NO_PEER_CERT (0x00003617) Одноранговый узел VPN или безопасности подключения не передал сертификат компьютера, который Windows могла бы использовать для проверки подлинности IKE. Это отличается от общей ошибки доверия: ожидаемый сертификат отсутствовал или был непригоден на этапе проверки однорангового узла.

Что проверить

  • Убедитесь, что на одноранговом узле есть сертификат компьютера с закрытым ключом и EKU, требуемым политикой IPsec или VPN.
  • Убедитесь, что обе стороны выбрали проверку по сертификату, а не разные методы, например Kerberos и предварительный общий ключ.
  • Проверьте цепочку сертификатов, срок действия и правила выбора сертификата на VPN-сервере или конечной точке безопасности подключения.
certutil -store my

Microsoft: устранение неполадок удалённого доступа и Always On VPN

Microsoft: типы методов проверки подлинности IKE

Microsoft: системные коды ошибок IPsec/IKE


Нужно найти другой код? Найти другой код состояния или ошибки.