Azure VPN 错误找不到可与此可扩展身份验证协议(protocol)一起使用的证书。 (错误798)

Question

我正在 Azure 中创建 VPN，并在以下位置创建自签名证书:

本地计算机:个人/证书:颁发给:FQDN 名称是证书的名称受信任的根证书颁发机构/证书:从个人手动复制

我已在 Azure 中配置 VPN，并且已下载并解压该 VPN，并且 VPN 客户端已成功安装，但是，当我运行客户端时，收到以下错误:

A certificate could not be found that can be used with this Extensible Authentication Protocol. (Error 798)

屏幕截图:

错误似乎表明未找到证书，名称重要吗？

我是否应该将证书名称从 Azurecert 更改为 FQDN(我本地计算机中的名称)？

感谢您提前提供的帮助。

更新:我删除了 Azure 配置中的现有认证，并使用本地计算机证书中显示的相同 FQDN 名称重新添加回来，我重新下载了客户端，删除了现有安装的 VPN 客户端并重新安装了新客户端，我收到了相同的错误消息。所以看来名字并不是根本原因？

更新2:

我遵循的程序:

1. 使用本地笔记本电脑上的 FQDN 名称创建自签名证书；

   New-SelfSignedCertificate –DnsName NV-RXIE.novantas.pri -CertStoreLocation“cert:\LocalMachine\My”

2. 将自签名证书添加为受信任的证书颁发机构，将新证书复制到受信任的根证书颁发机构

3. 导出证书并打开，复制证书部分并粘贴到VPN 设置 – 根证书、公共(public)证书数据

4. 下载 VPN 客户端并将其安装在笔记本电脑上，然后运行

5. 连接失败，原因:

A certificate could not be found that can be used with this Extensible Authentication Protocol. (Error 798)

Answer 1

当您尝试使用 VPN 客户端连接到 Azure 虚拟网络时，除了将根证书公钥 .cer 文件导出到 Azure 之外，使用 Point 连接到 VNet 的每台客户端计算机-to-Site 必须安装客户端证书。您可以从自签名根证书生成客户端证书，然后导出并安装客户端证书。如果未安装客户端证书，则认证失败。

如果证书 - 当前用户\个人\证书中缺少客户端证书，则会出现此问题。

您可以关注此solution解决这个问题。有关如何安装客户端证书的详细信息，请参阅Generate and export certificates for point-to-site connections.