- 締切済み
認証方法として証明書を使用したIPsec通信について
認証方法として証明書を使用したIPsec通信がうまくいかないので質問させていただきます。 現在IPsecの動作確認として以下のような環境で確認を行っています。 ・ハブを挟んだ2台のPC間でのトランスポートモードによるIPsec通信 ・2台のPCのOSはWindowsXP Proffessionalでそれぞれに固定IPアドレスを割り振る ・相手PCに対してのpingで通信を確認 互いのPCでIPセキュリティーポリシーを作成し、認証方法に事前共有キーを指定した場合には正常に暗号化した通信が行えています。 しかし、その状態で認証方法を証明書使用に変更した場合、通信ができなくなってしまいます。 (使用する証明書はPCにデフォルトで入っているものを何種類か指定してみましたがダメでした) 認証に使用する証明書はデフォルトでPCに入っているものではダメなのでしょうか?それとも何か設定が足りないのでしょうか? ご教授よろしくお願いします。
- みんなの回答 (1)
- 専門家の回答
みんなの回答
- celtis
- ベストアンサー率70% (2332/3291)
回答No.1
証明書はサードパーティのCA(認証局)に発行してもらったものか、自分で建てたCAで発行したものを双方に導入する必要があるのではないでしょうか? http://support.microsoft.com/kb/253498/ja