VPNサーバーの証明書にRapidSSLを使用しています。
RapidSSLではルート証明書の「DigiCert Global Root CA」と中間証明書の「RapidSSL RSA CA 2018」が
サーバー証明書の前に入る形になるのですが、SoftEther VPN Clientの信頼する証明書機関の証明書に
ルート証明書を入れても認証エラーが出てしまいます。
なお、中間証明書を入れれば問題無く認証されます。
また、openssl s_client -connect サーバー名 -showcertsのコマンドでは順番通りに設置されていることは確認してあります。
SoftEther VPN Clientは3階層のSSL証明書を認識しない
-
- Site Admin
- Posts: 2266
- Joined: Sat Mar 09, 2013 5:37 am
Re: SoftEther VPN Clientは3階層のSSL証明書を認識しない
中間証明書は chain_certs に設置されているでしょうか?
https://ja.softether.org/4-docs/3-kb/VPNFAQ026
https://ja.softether.org/4-docs/3-kb/VPNFAQ026
-
- Posts: 5
- Joined: Sat Aug 24, 2019 5:46 am
Re: SoftEther VPN Clientは3階層のSSL証明書を認識しない
cedarさん
中間証明書についてですが、中間証明書もルート証明書も登録してある状態になります。
OpenSSLのほか、証明書機関のチェックサイトではすべての証明書がチェーンされているのも確認してあります。
中間証明書についてですが、中間証明書もルート証明書も登録してある状態になります。
OpenSSLのほか、証明書機関のチェックサイトではすべての証明書がチェーンされているのも確認してあります。
-
- Site Admin
- Posts: 2266
- Joined: Sat Mar 09, 2013 5:37 am
Re: SoftEther VPN Clientは3階層のSSL証明書を認識しない
中間証明書とルート証明書は設定すべき場所が違います。
正しい場所に設定されているか確認してみてください。
正しい場所に設定されているか確認してみてください。
-
- Posts: 5
- Joined: Sat Aug 24, 2019 5:46 am
Re: SoftEther VPN Clientは3階層のSSL証明書を認識しない
cedarさん
申し訳ございません。
それぞれの場所を教えていただくことは可能でしょうか。
申し訳ございません。
それぞれの場所を教えていただくことは可能でしょうか。
-
- Site Admin
- Posts: 2266
- Joined: Sat Mar 09, 2013 5:37 am
Re: SoftEther VPN Clientは3階層のSSL証明書を認識しない
ルート証明書は VPN クライアントの信頼する認証局に設定します。
https://ja.softether.org/4-docs/1-manua ... C.E8.A8.BC
中間証明書はサーバー側の chain_certs フォルダに置きます。
https://ja.softether.org/4-docs/3-kb/VPNFAQ026
サーバー証明書は、暗号化と通信関係の設定の項目に設定します。
https://ja.softether.org/4-docs/1-manua ... E.E6.9B.B8
https://ja.softether.org/4-docs/1-manua ... C.E8.A8.BC
中間証明書はサーバー側の chain_certs フォルダに置きます。
https://ja.softether.org/4-docs/3-kb/VPNFAQ026
サーバー証明書は、暗号化と通信関係の設定の項目に設定します。
https://ja.softether.org/4-docs/1-manua ... E.E6.9B.B8
-
- Posts: 5
- Joined: Sat Aug 24, 2019 5:46 am
Re: SoftEther VPN Clientは3階層のSSL証明書を認識しない
cedarさん
ルート証明書を置かないパターンも試しております。
(通常のブラウザとWebサーバーではルート証明書は置かないため)
どうしてもクライアント側が認識しないため、ルート証明書も設置いたしました。
https://www.vpnusers.com/viewtopic.php?t=3555
過去の投稿に全く同じ状態の方を見かけました。
この際にサポートしていないとなっていましたので、仕様と認識いたしました。
この度は大変お手数おかけいたしました。
よろしくお願いいたします。
ルート証明書を置かないパターンも試しております。
(通常のブラウザとWebサーバーではルート証明書は置かないため)
どうしてもクライアント側が認識しないため、ルート証明書も設置いたしました。
https://www.vpnusers.com/viewtopic.php?t=3555
過去の投稿に全く同じ状態の方を見かけました。
この際にサポートしていないとなっていましたので、仕様と認識いたしました。
この度は大変お手数おかけいたしました。
よろしくお願いいたします。