EV
а зачем тебе сстп, он более тормозной и в нем больше минусов чем ikev2
Size: a a a
2020 May 17
M
это то понятно IKEv2 завелся уже но у него проблем с прохождением много SSTP как резерв
M
если не взлетит придется OpenVPN на pfsense поднимать
M
Вот такую ошибку показывает Win10 без промежуточного центра в локальном хранилище
EV
на компе у тебя нет или рута или промежуточного
M
так в том то и дело что как только добавляю промежуточный работает...но зачем тогда покупать за деньги если нужно что-то добавлять
M
именно промежуточного то и нет
EV
sectigo есть, а robocap нету в корневых доверенных
EV
так понимаешь не на всех станциях есть список всех доверенных
EV
поэтому надо брать тех которые универсальные и есть везде
EV
этот же список предустановленный на винде
M
у меня GlobalSign ЦА один из старейших даже на XP есть
M
его промежуточного нет нигде
EV
ну не повезло, comodo PositiveSSL -покупай за 360р и не будет у тебя такой проблемы, гарантирую.
M
как показал случай выше в его наличии в промежуточном хранилище нет необходимости т.к. в настройках identities можно указать промежуточный вслед за сертификатом сервера а в SSTP нет такой возможности
EV
да, у меня указан только CA
M
здесь нельзя скормить промежуточный
EV
и я сейчас вспомнил что делал и на покупном