| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_INVALID_COOKIE | ERROR_IPSEC_IKE_PEER_CRL_FAILED |
ERROR_IPSEC_IKE_NO_PEER_CERT
ERROR_IPSEC_IKE_NO_PEER_CERT (0x00003617) Одноранговый узел VPN или безопасности подключения не передал сертификат компьютера, который Windows могла бы использовать для проверки подлинности IKE. Это отличается от общей ошибки доверия: ожидаемый сертификат отсутствовал или был непригоден на этапе проверки однорангового узла.
Что проверить
- Убедитесь, что на одноранговом узле есть сертификат компьютера с закрытым ключом и EKU, требуемым политикой IPsec или VPN.
- Убедитесь, что обе стороны выбрали проверку по сертификату, а не разные методы, например Kerberos и предварительный общий ключ.
- Проверьте цепочку сертификатов, срок действия и правила выбора сертификата на VPN-сервере или конечной точке безопасности подключения.
certutil -store my
Microsoft: устранение неполадок удалённого доступа и Always On VPN
Microsoft: типы методов проверки подлинности IKE
Microsoft: системные коды ошибок IPsec/IKE
Нужно найти другой код? Найти другой код состояния или ошибки.
