Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPsec Client - PKI Error - No User Certificate loaded

Hallo zusammen,

ich wollte heute den IPsec Client testen. In der Astaro wurde alles dementsprechend eingestellt. Über das Benutzerportal habe ich die AIC_latest.exe heruntergeladen und installiert.  Danach habe ich das Profil (ini Datei)hinzugefügt und die ".p12" Datei doppelt geklickt, damit der Zertifikatsimport-Assistent diese importiert. 

Unter Zertifikate/Bearbeiten unter dem Astaro IPsec Client sind die Pfade auch richtig angegeben.

Wenn ich nun eine Verbindung aufbauen möchte, erhalte ich "PKI Fehler" und im Log File steht: 

28.12.2010 11:54:58  ERROR - 4036: IKE(phase1)- PKI ERROR: -  Client Error: No User Certificate loaded .

Hat einer irgendeine Idee, warum das Zertifikat nicht gefunden werden kann?

Besten Dank!


This thread was automatically locked due to age.
Parents
  • Hi,

    probier mal das Zertifikat über die Konsole (MMC und Zertifikate-Snap-In) zu importieren.
  • Wahrscheinlich ist es zwar in den Client importiert, aber im Profil nicht zugeordnet. Schau mal das Profil durch, irgendwo (ich weiss gerade nicht, wie der Punkt genau heisst) kann man unter den importierten Zertifikaten auswählen, welches für dieses Profil gültig ist.
  • Wahrscheinlich ist es zwar in den Client importiert, aber im Profil nicht zugeordnet. Schau mal das Profil durch, irgendwo (ich weiss gerade nicht, wie der Punkt genau heisst) kann man unter den importierten Zertifikaten auswählen, welches für dieses Profil gültig ist.

     
    Perfekt! Volltreffer! ich hatte das gleiche Problem und genau das hier die Lösung dafür! THX!!!
Reply
  • Wahrscheinlich ist es zwar in den Client importiert, aber im Profil nicht zugeordnet. Schau mal das Profil durch, irgendwo (ich weiss gerade nicht, wie der Punkt genau heisst) kann man unter den importierten Zertifikaten auswählen, welches für dieses Profil gültig ist.

     
    Perfekt! Volltreffer! ich hatte das gleiche Problem und genau das hier die Lösung dafür! THX!!!
Children
No Data