无法在 Windows 8.1 中创建点到站点连接

Question

我尝试在我的 Windows 8.1 机器上创建 VPN 连接。

我已按照设置中提到的步骤进行操作。连接时它显示错误消息为：

"找不到可用于此的证书 可扩展的身份验证协议。 （错误 798）”。

如何解决此问题。提前致谢。

Answer 1

这通常意味着客户端证书未安装在您尝试连接的 Windows 计算机上。

在客户端机器上，请从命令提示符打开“certmgr”并验证客户端证书（由根证书创建/签名）是否安装在机器上。

还有几件事需要检查或验证：

• 您上传到 Azure 的 P2S 根证书必须位于 certmgr 中机器的受信任根存储
• 删除重新安装/再次导入客户端证书，请确保您 不要勾选“启用强大的私钥保护。...”
• （这是一个很长的镜头，但...）检查以下 regkey 是否设置为 1： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 \SelectSelfSignedCert

如果仍然失败，请从提升的命令提示符收集跟踪以进行进一步调试：

• “netsh ras diag se tr en”
• 重现问题（连接失败）
• “netsh ras diag se tr dis”
• 共享/发送您的 Windows\tracing 文件夹的内容

[编辑] 刚刚找到另一个链接，其中包含非常广泛的尝试说明：

https://www.tectimes.net/how-to-microsoft-azure-como-solucionar-el-error-798-a-certificate-could-not-be-used-with-this-extensible-authentication-protocol-en-windows-8-1-en-una-vpn-hacia-azure/

（在 Spansh 中，您需要翻译页面。）

谢谢，

宇顺 [MSFT]