sslvpn inode问题

关于 inode使用证书验证登录 的流程和要求如下：

1. 客户端证书与CA根证书的关系

   • ✅ 必须将CA根证书导入客户端电脑的「受信任的根证书颁发机构」。
     如iNode PC维护手册-7.3-5W104明确说明：若出现“证书认证失败”，需检查根证书是否安装（路径：IE浏览器 > 工具 > Internet选项 > 内容 > 证书 > 受信任的根证书颁发机构）。

2. 证书验证过程

   • ❌ 客户端电脑不需要连接Windows证书颁发服务器（CA）验证证书。
     验证由iNode客户端与认证服务器（如SSL VPN网关）直接完成。服务器会校验客户端证书的合法性（是否由受信任CA签发、是否在有效期内、是否与服务器配置匹配），无需客户端主动连接CA服务器。

3. 关键配置总结

   • 客户端侧：
     • 安装包含私钥的客户端证书（个人证书）。
     • 导入对应的CA根证书到「受信任的根证书颁发机构」。
   • 服务器侧：
     • 需预先配置受信任的CA根证书（路径：iMC > 用户 > 接入策略管理 > 业务参数配置 > 证书配置）。
     • 确保服务器证书与客户端证书链匹配（如图4-7所示配置）。

结论：

inode证书认证只需在客户端安装客户端证书+CA根证书，无需连接Windows证书颁发服务器。根证书必须导入「受信任的根证书颁发机构」，否则会因证书链不完整导致认证失败。

不需要，到认证设备通就行