| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_INVALID_KEY_USAGE | ERROR_IPSEC_IKE_NO_PRIVATE_KEY |
ERROR_IPSEC_IKE_INVALID_CERT_TYPE
ERROR_IPSEC_IKE_INVALID_CERT_TYPE означает, что Windows выбрала или получила сертификат, тип которого не соответствует требованиям метода аутентификации IKE или политики IPsec.
Что проверить
- Убедитесь, что используется сертификат компьютера, если правило требует аутентификацию компьютера.
- Сопоставьте назначение сертификата/EKU и цепочку издателя с настроенными требованиями к сертификатам IPsec.
- Убедитесь, что используется правильное хранилище сертификатов и случайно не выбран сертификат пользователя.
Зафиксируйте фазу согласования IKE, выбранные алгоритмы, идентификаторы узлов и используемые сертификаты. Сравните локальную и удалённую IPsec-политику и события IKE/Authentication: несоответствие обычно видно до повторной попытки соединения.
Microsoft: методы аутентификации IKE/AuthIP
Нужно найти другой код? Найти другой код состояния или ошибки.