http://mikrotik.moscow Новое в теме IPsec IKE2 может найти действующий сертификат. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 06:29:40 -0400 IPsec IKE2 может найти действующий сертификат. RouterOS в форуме RouterOS.
Fesiitis, я уже две недели не могу найти решение, а твой совет с $ca сработал прекрасно! Огромное спасибо из Болгарии! Очень ценю твою помощь! И я смеялся, когда прочитал, что Windows — дурацкий. Это правда! Он действительно дурацкий!
12.11.2024 13:44:00, Triforce.]]> http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396154 http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396154 Tue, 12 Nov 2024 13:44:00 -0500 RouterOS IPsec IKE2 может найти действующий сертификат. RouterOS в форуме RouterOS.
Большое спасибо
12.10.2021 12:15:00, cgood.]]> http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396153 http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396153 Tue, 12 Oct 2021 12:15:00 -0400 RouterOS IPsec IKE2 может найти действующий сертификат. RouterOS в форуме RouterOS.
Чувак, миллион спасибо за то, что поделился частью скрипта на PowerShell о том, как настроить IKEv2 для использования правильного сертификата. Еще раз спасибо!
09.09.2021 13:52:00, akarpas.]]> http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396152 http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396152 Thu, 09 Sep 2021 13:52:00 -0400 RouterOS IPsec IKE2 может найти действующий сертификат. RouterOS в форуме RouterOS.
Пробовал твой метод, но не работает... Похоже, я пропускаю один шаг... Когда именно настраиваешь клиентский сертификат на Windows-клиенте?
19.01.2021 13:49:00, vdias.]]> http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396151 http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396151 Tue, 19 Jan 2021 13:49:00 -0500 RouterOS IPsec IKE2 может найти действующий сертификат. RouterOS в форуме RouterOS.
Привет, большое спасибо — настройка фильтра сертификатов в PowerShell тоже помогла мне.
22.06.2020 21:17:00, PavelRadvan.]]> http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396150 http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396150 Mon, 22 Jun 2020 21:17:00 -0400 RouterOS IPsec IKE2 может найти действующий сертификат. RouterOS в форуме RouterOS.
@Fesiitis, большое спасибо за часть с PowerShell. Именно этого мне всегда не хватало (к счастью, до сих пор это ни разу не пригодилось).
13.11.2019 08:36:00, sindy.]]> http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396149 http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396149 Wed, 13 Nov 2019 08:36:00 -0500 RouterOS IPsec IKE2 может найти действующий сертификат. RouterOS в форуме RouterOS.
Вот шаги, которые я сделал:

Создал CA /сертификат  
добавил common-name=XX.XX.XX.XX name=XX.XX.XX.XX  
подписал "XX.XX.XX.XX" ca-crl-host=XX.XX.XX.XX  

Создал серверный сертификат  
добавил common-name=XX.XX.XX.XX subject-alt-name=IP:XX.XX.XX.XX key-usage=tls-server name="IKE2 RSA server"  
подписал "IKE2 RSA server" ca=XX.XX.XX.XX  

Создал клиентский сертификат  
добавил common-name=Client name=Client key-usage=tls-client  
подписал Client ca=XX.XX.XX.XX  

Экспортировал клиентский сертификат в PKCS12  
export-certificate Client export-passphrase=SuperStrongPass123 type=pkcs12  

Импортировал сертификат в хранилище локальной машины  

Создал новый VPN профиль  

Теперь, если у вас создано больше одного IKE2 RSA VPN, нужно указать, какой сертификат Windows должен использовать, потому что Windows, мягко говоря, глуп и не может сам определить нужный сертификат для каждого профиля VPN.  

Откройте Powershell и введите certlm.msc, чтобы открыть инструмент сертификатов локальной машины.  
В разделе Trusted Root Certification... найдите ваш сертификат и откройте его двойным кликом.  
Выберите вкладку Details и скопируйте Серийный номер.  
Вернитесь в Powershell и создайте новую переменную с нужным серийным номером:  
$ca = Get-ChildItem Cert:\LocalMachine\Root\ | ? SerialNumber -EQ  

Проверьте, находит ли переменная ваш сертификат — должно что-то вернуть:  
$ca  

Добавьте сертификат к вашему VPN профилю:  
Set-VpnConnection -Name  -MachineCertificateIssuerFilter $ca  

Теперь можете радоваться.
13.11.2019 08:26:00, Fesiitis.]]> http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396148 http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396148 Wed, 13 Nov 2019 08:26:00 -0500 RouterOS IPsec IKE2 может найти действующий сертификат. RouterOS в форуме RouterOS.
Произвольная догадка — при экспорте сертификата для клиента вы вводили пароль для экспорта? Потому что если нет, например, вы подумали, что это не обязательно, ведь файл просто копируется по локальной сети, то приватный ключ вообще не экспортируется, и поэтому импортированный на клиенте сертификат нельзя использовать для подписания данных. Сертификат УЦ должен экспортироваться без приватного ключа (то есть без ввода пароля для экспорта) для импорта на клиенте, а сертификат клиента должен экспортироваться с приватным ключом. Ещё не понимаю, почему вы упоминаете client.crt, ведь в вики чётко написано использовать только формат pkcs12 (где сертификат и ключ экспортируются в одном файле).
13.11.2019 05:51:00, sindy.]]> http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396147 http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396147 Wed, 13 Nov 2019 05:51:00 -0500 RouterOS IPsec IKE2 может найти действующий сертификат. RouterOS в форуме RouterOS.
Это ещё работает??? Я строго следовал инструкции из вики, импортировал и ca, и клиентские сертификаты (client.crt), а также Client.pkcs12 в локальное хранилище доверенных корневых сертификатов — и всё равно получаю ошибку "Не удаётся подключиться к IKE, не найден действительный машинный сертификат". Ошибка? Ещё на моём Windows 10 я не могу выбрать сертификат в настройках, он автоматически меняется на «Общий метод аутентификации». Зато я могу зайти в сетевой адаптер и выбрать сертификат там!
12.11.2019 23:50:00, razortas.]]> http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396146 http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396146 Tue, 12 Nov 2019 23:50:00 -0500 RouterOS IPsec IKE2 может найти действующий сертификат. RouterOS в форуме RouterOS.
Настраиваю подключение ikev2 для удалённого пользователя. Следую шагам из вики MikroTik. Создал CA, подписал его, создал сертификат сервера, подписанный CA, создал сертификат клиента Windows, подписанный CA. Экспортировал сертификат клиента Windows и установил на Windows 10. Что бы я ни делал, постоянно получаю ошибку "IKE не удалось найти действительный сертификат на локальной машине".
16.09.2018 14:50:00, akarpas.]]> http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396145 http://mikrotik.moscow/forum/forum57/85410-ipsec-ike2-mozhet-nayti-deystvuyushchiy-sertifikat./message396145 Sun, 16 Sep 2018 14:50:00 -0400 RouterOS