我正在设置一个VPN服务器,在这个环境中,SSTP似乎是我最好的选择。我不在乎买一张证书,我可以自己签字,虽然我不知道该怎么做。
是否有任何良好的指南,以签署一个自我使用的证书,并设置它与一个工作的SSTP系统?我已经尝试建立VPN大约一个星期了,我几乎放弃了,这是我最后的希望。
非常感谢。
编辑:好的,我有一个自签名的证书加入到IIS,这样https就能工作了。但是现在当我通过SSTP连接我的客户时,我收到一条错误消息,上面写着:
错误0x800B0109:证书链已处理,但终止于不受信任提供程序信任的根证书中。
知道现在该怎么做吗?
发布于 2011-02-28 16:57:09
用于连接到VPN服务器的计算机(客户端)必须信任证书,用于访问VPN的DNS名称应该与证书上的名称相同。
您需要将cert文件复制到客户端计算机,并将其作为受信任的根证书导入。
这一步可能会有所帮助:http://artisticcheese.blogspot.com/2009/04/instructions-how-to-enable-sstp-vpn-s.html
https://serverfault.com/questions/240802
复制相似问题