QVPN Service で OpenVPN サーバーに接続しようとすると、ピア証明書検証が失敗しましたというメッセージが出るのはなぜですか?
最終更新日:
2024-08-07
該当製品
アプリケーション
- QVPN Service
- OpenVPN Connect 3.4.0 以降
オペレーティングシステム
- QTS 5.1.x 以降
- QuTS hero h5.1.x 以降
- QuTScloud c5.1.0 以降
シナリオ
OpenVPN Connect バージョン 3.4.0 およびその後のバージョンは、OpenSSL ライブラリ バージョン 3.0.8 を使用していますが、これは QVPN Service をサポートしていません。これが、OpenVPN Connect を QVPN Service に接続しようとしたときに、「ピア証明書検証が失敗しました」というエラーメッセージが表示される理由です。
最新の OpenVPN アップグレードポリシーに従うため、設定ファイルの証明書も更新されなければなりません。古い証明書では、OpenVPN Connect の最新バージョンが求める暗号化標準を満たすことができません。
対処
QVPN Service をバージョン 3.2.x 以降にアップグレードしてから、ご自分のピア証明書を更新し、古くなった証明書のせいで生じる失敗を防止します。
QVPN Service を更新する
- App Center を開きます。
- QVPN Service を見つけます。
- [更新] または [必要な更新]をクリックします。
確認メッセージが表示されます。 - [OK]をクリックします。
デバイスに QVPN Service の最新バージョンがインストールされます。
ピア証明書を更新する
- [QVPN Service]を開きます。
- [VPN Server] > [OpenVPN]に進みます。
- [証明書を更新]をクリックします。
注意[証明書を更新] ボタンは、QVPN Service が OpenVPN Connect 接続のために古いピア証明書を検出した場合にのみ表示されます。 - [適用]をクリックします。
QVPN Service がピア証明書を更新します。 - 同じ画面にある設定ファイルセクションを見ます。
- [設定ファイル]の横で、[ダウンロード]をクリックします。
QVPN Service がピア証明書をダウンロードします。 - ダウンロードした証明書を、[OpenVPN Connect]にインポートします。