全新NGFW-SSLVPN拨号提示证书错误

发布时间：2023-04-12

点击量：337

1、故障背景

场景拓扑

故障现象描述

win11电脑拨SSLVPN报错：请选择一个证书并重新再试。

2、故障排查

2.1 故障定位

原因：电脑系统环境问题导致客户端运行异常。

2.2 故障原因分析

1、首先确保防火墙配置正确，同时使用其他电脑用相同的账密拨SSLVPN都可以正常拨号并使用，可以排除防火墙导致的故障。

2、PC拨号到40%之后提示-5错误，导致该错误可能原因有：账密错误，PC自带证书失效，PC TLS协议问题。从截图内的告警看电脑的问题应该是无法正确读取到证书私钥导致的，原因可能是计算机用户没权限或者证书TLS协议版本不符合。解决方法：重新安装证书，并添加证书到计算机用户，修改电脑TLS1.1&1.2 3、解决40%告警问题后，拨号到98%卡死的问题是客户端相关的服务没有运行导致的，重装客户端后重启电脑即可解决综上原因是PC系统环境缺少相关协议、证书读取权限和服务导致的