服务器 Gind.cn
  1. 服务器 Gind.cn
  3. SSTP VPN证书吊销问题
Intereting Posts
如何在断开的networking上更新System Center Endpoint Protection 2012？ 网站需要时间在浏览器中解决 无法打开端口（Windows Server 2016 ec2） 为什么内部USB端口不能启动我的Microserver Gen8上的ESXi 6？ FreeNAS闪存驱动器损坏 是stage。*。example.com适用于通配DNS CNAME？ cifs必需的密钥不可用 双端口服务器Nic问题 Exchange / Active Directory – 是否有可能find超过邮箱配额的所有date？ 是否有可能在服务器范围内loggingphp脚本执行时间？ Yast2 Opensuse 12.1中的系统服务（运行级别）选项在哪里？ NFS如何在Debian上读caching？ 为什么ModSecurity 3使用nginx强制连续请求而不是并行请求？ 从ubuntu 14.04无法连接到远程桌面的remmina？ 如何阻止FTP服务重置？

SSTP VPN证书吊销问题

我有设置了RRAS的Windows 2012 Server，允许客户端通过SSTP VPN进行连接。

我已经在服务器上正确设置了证书并将其发布给客户端。

虽然我的Windows 7客户端可以成功连接到SSTP VPN，但我在Windows 10客户端遇到问题。 所以我相信我的问题是与Windows 10configuration。

在受影响的机器上我有：

  1. 创buildregistry项HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Sstpsvc \ Parametersregistry项：NoCertRevocationCheck并将DWORD值设置为1跳过吊销检查。
  2. 通过MMC将服务器中的证书导入到客户端上的受信任CA存储中。
  3. 设置与工作的Windows 7的确切设置的VPN – 我已经validation这些都是正确的。

当我尝试连接时，我立即给出了消息

由于吊销服务器处于脱机状态，吊销function无法检查吊销。

在事件查看器中，我看到这个事件RaSSTP事件ID 1

{DA080900-33F8-4533-B701-0CB612FA6F6A}错误消息由于吊销服务器处于脱机状态，吊销function无法检查吊销。

这很令我费解，因为SSTP服务器显然是由其他客户端正确configuration的，并且authentication检查应该被Windows 10系统中的registry项所跳过。

只要注意没有客户是域成员，所以我不能使用DirectAccess。

感谢您的input