StrongSwan下IKEV2的通配符域名证书

之前一直没有测试成功通配符的域名证书,这两天正好帮朋友搞通配符域名证书的问题,发现他的strongswan是5.0.4居然能通过。正好也发现自己有台主机的证书也过期了,于是就更新了一个通配符的域名证书上去,发现还是不行。想了想可能需要修改ipsec.conf文件中的设置,于是将ipsec.conf配置文件中运来的一个域名修改为通配符的域名,再测试一下,居然连接成功了。

- 阅读全文 -

在WIN7连接IKev2+IPSEC时提示 Error 13801的解决方案

在HOSTLOC论坛上看到有人在更新StrongSwan证书后,在WIN7环境下出现13801的,其他环境都是正常的。大概问了一下情况就是Comodo的证书业务被收购了,新证书是Sectigo公司签发的。看了一下新证书的CA文件,里面包含的3个CA文件,是一个完整CA链;在一键安装包的issues那里找到了相应的说明,但是没有说的非常详细,只是说需要将CA文件拆分成独立的文件,由于在/etc/ip

- 阅读全文 -