在WIN7连接IKev2+IPSEC时提示 Error 13801的解决方案

在HOSTLOC论坛上看到有人在更新StrongSwan证书后,在WIN7环境下出现13801的,其他环境都是正常的。

大概问了一下情况就是Comodo的证书业务被收购了,新证书是Sectigo公司签发的。看了一下新证书的CA文件,里面包含的3个CA文件,是一个完整CA链;

在一键安装包的issues那里找到了相应的说明,但是没有说的非常详细,只是说需要将CA文件拆分成独立的文件,由于在/etc/ipsec.d/cacerts目录下默认的CA文件只有一个,开始的想法就是从CA证书链文件中拆分一个出来,但是一直没有成功,后来将证书链中的3个CA都独立建立证书文件后一切都正常了,文件名也没有任何限制,不是必须的ca.cert.pem,可以按照域名来命名,只要结尾是PEM就可以了。

通过这次分析,发现证书服务商给收购或者更新了证书链的文件,在StrongSWan下需要将整个证书链文件都要放进去,以保证证书链的完整,避免出现老系统不能识别到新的证书。

Add a Comment

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据