OpenVPN Client Fehler

[ralus]

Hallo Community

Ich habe einen OpenVPN Server konfiguriert, entsprechend Benutzer Zertifikat erstellt und die Konfiguration exportiert

Mein VPN Cient ist der OpenVPN-2.6.13-I002-amd64
Die OpenSense Version ist die 25.1.2

Nun versuche ich eine VPN Konfiguration herzustellen, erhalte aber folgenden Fehler

2025-03-04 09:57:33 OpenVPN 2.6.13 [git:v2.6.13/5662b3a8eb9e5744] Windows [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] [DCO] built on Feb 17 2025
2025-03-04 09:57:33 Windows version 10.0 (Windows 10 or greater), amd64 executable
2025-03-04 09:57:33 library versions: OpenSSL 3.4.1 11 Feb 2025, LZO 2.10
2025-03-04 09:57:33 DCO version: 1.2.1
2025-03-04 09:57:40 Error in cryptoapicert: certificate matching <SUBJ:Tom> not found
2025-03-04 09:57:40 Cannot load certificate "SUBJ:Tom" from Microsoft Certificate Store
2025-03-04 09:57:40 Exiting due to fatal error


Unter C:\Programme\OpenVPN\config\OpenVPN_Server_Tom sind folgende Dateien vorhanden
OpenVPN_Server_Tom.crt
OpenVPN_Server_Tom.ovpn
OpenVPN_Server_Tom-tls.key

was ist das SUBJ Zertifikat und woher kriege ich den?

[viragomann]

Hallo,

2025-03-04 09:57:40 Error in cryptoapicert: certificate matching <SUBJ:Tom> not found
2025-03-04 09:57:40 Cannot load certificate "SUBJ:Tom" from Microsoft Certificate Store

da wird dein Client Zertifikat im Windows Zertifikatsspeicher gesucht und nicht gefunden.
Offenbar hast du im Client Export ausgewählt, den Windows Zertifikatsspeicher zu verwenden...

Mein VPN Cient ist der OpenVPN-2.6.13-I002-amd64

aber der Client Export bietet dafür keine Möglichkeit, es dahin zu stellen. Leider. Soweit jedenfalls meine Erfahrung noch mit 24er Version.

Wenn du den Windows Zeritikatsspeicher verwenden möchtest, müsstest du das Zertifikat in System: Trust: Certificates als PKCS#12 File gesondert downloaden und das in Windows installieren.
Dann müssen nach meiner Erfahrung auch noch die Pfade angepasst werden.

[ralus]

Danke für die Info

Ich habe das MS-Store entfernt. Anschliessend hat es geklappt.