Не подключается к VPN SSTP (keenDNS)

[nig11nistelroy]

Нет подключения к VPN SSTP ( keenDNS) истек/не наступил срок действия требуемого сертификата при проверке по системным часам.
Интересно - что с Windows 10 подключение идет, а вот с 3 других ( где Windows7) выдает выше указанную ошибку.

1) Время на компьютере верное , часовой пояс тоже.
2) Удалял доменное имя, заново регистрировал - не помогло
3) Обновил прошивку до последней актуальной.
4) Я так полагаю проблема на клиентской машине, но в какую сторону смотреть? (подключение VPN на самом клиенте удалял и заново настраивал - не помогло)
Люди добрые помогите )))

Изменено 1 октября, 2021 пользователем nig11nistelroy
Добавил картинку

[Mamay]

Никак не связано с этим? https://habr.com/ru/post/580092/

[nig11nistelroy]

1 минуту назад, Mamay сказал:

Никак не связано с этим? https://habr.com/ru/post/580092/

Нечего се))) А есть какой-то способ решения в данном случае в Windows 7 ? Буду благодарен

[Mamay]

3 минуты назад, nig11nistelroy сказал:

Нечего се))) 

У меня почта в конторе, из-за отозванного корневого сертификата, не пашет на некоторых Xp/7. Мне бы ваши проблемы )))

[nig11nistelroy]

3 минуты назад, Mamay сказал:

У меня почта в конторе, из-за отозванного корневого сертификата, не пашет на некоторых Xp/7. Мне бы ваши проблемы )))

Странно что есть еще один Windows 7 - там все стабильно подключается

[Le ecureuil]

Установите корневые сертификаты в винде отсюда: https://letsencrypt.org/certificates/

Нужен ISRG Root X1 (RSA 4096, O = Internet Security Research Group, CN = ISRG Root X1).

Потом в IE стоит проверить как открывается вот этот сайт: https://valid-isrgrootx1.letsencrypt.org/

[nig11nistelroy]

11 минуту назад, Le ecureuil сказал:

Установите корневые сертификаты в винде отсюда: https://letsencrypt.org/certificates/

Нужен ISRG Root X1 (RSA 4096, O = Internet Security Research Group, CN = ISRG Root X1).

Потом в IE стоит проверить как открывается вот этот сайт: https://valid-isrgrootx1.letsencrypt.org/

Там очень много сертификатов. Какой именно качать и как его устанавливать, я чайник в подобной сфере. 
После скачивания его просто открыть и методом next next next - установить или выбирать, расположение сертификата в конкретную папку?
Заранее благодарю

[Mamay]

3 минуты назад, nig11nistelroy сказал:

Там очень много сертификатов. Какой именно качать и как его устанавливать, я чайник в подобной сфере. 

Вам чёрным по русски сказали: Нужен ISRG Root X1 (RSA 4096, O = Internet Security Research Group, CN = ISRG Root X1). Не получится, ступайте к официалам

[nig11nistelroy]

19 минут назад, Le ecureuil сказал:

Установите корневые сертификаты в винде отсюда: https://letsencrypt.org/certificates/

Нужен ISRG Root X1 (RSA 4096, O = Internet Security Research Group, CN = ISRG Root X1).

Потом в IE стоит проверить как открывается вот этот сайт: https://valid-isrgrootx1.letsencrypt.org/

Скачал именно этот Cert, установил - перезагрули машину - не помогло.
Сайт https://valid-isrgrootx1.letsencrypt.org/ - открывается с ошибкой

[Le ecureuil]

Еще Identrust устаревший нужно удалить похоже.

[nig11nistelroy]

43 минуты назад, Le ecureuil сказал:

Еще Identrust устаревший нужно удалить похоже.

Странно что с одного и того же образа Windows 7 установленное на N-ое количество машин, из них только у 2 машин есть нормально подключение к VPN SSTP.
Остальные не хотят. С чем это может быть связанно?

Изменено 1 октября, 2021 пользователем nig11nistelroy

[Le ecureuil]

1 час назад, nig11nistelroy сказал:

Странно что с одного и того же образа Windows 7 установленное на N-ое количество машин, из них только у 2 машин есть нормально подключение к VPN SSTP.
Остальные не хотят. С чем это может быть связанно?

Видимо где-то установлены последние системные обновления, а где-то нет. Еще может быть банально часы врут (где работает все).

[-=KabaL=-]

В 01.10.2021 в 14:21, Le ecureuil сказал:

Установите корневые сертификаты в винде отсюда: https://letsencrypt.org/certificates/

Нужен ISRG Root X1 (RSA 4096, O = Internet Security Research Group, CN = ISRG Root X1).

Потом в IE стоит проверить как открывается вот этот сайт: https://valid-isrgrootx1.letsencrypt.org/

Доброго времени суток !
установил сертификаты isrgrootx1 и isrg-root-x1-cross-signed
Удалил старый.
В IE проверку проходит на открытие сайта  https://valid-isrgrootx1.letsencrypt.org/

А подключение к SSTP от клиента на Windows 7 32bit не происходит , та же ошибка с сертификатом

[krass]

5 часов назад, -=KabaL=- сказал:

А подключение к SSTP от клиента на Windows 7 32bit не происходит , та же ошибка с сертификатом

а вин 7 у вас сп1 ? если нет то нужно установить...

[-=KabaL=-]

5 часов назад, krass сказал:

а вин 7 у вас сп1 ? если нет то нужно установить...

Конечно сп1
После установки всегда ставил обновы, пока на 7ку обновы выходили.
С другого ПК, там 10ка, подключение проходит, но мне нужно с 7ки (там много важного, при переустановке с восстановлением проблемы будут) 

[Никита Воробьев]

Добрый день, подниму тему, столкнулся с такой же проблемой сейчас.

истек/не наступил срок действия требуемого сертификата при проверке по системным часам

Ultra NK-1811 прошивка 4.1.6

Подскажите куда копать, что делать? ))