问题现象:
解决方法:
1.确认证书导入是否正确:主要是确认客户端的证书序列号与ssl vpn控制台用户属性的证书序列号是否一致。
(若是内置CA证书认证,在IE浏览器里查看用户证书序列号对比SSLVPN设备上对应的用户所绑定的证书序列号是否一致如果序列号不一致则是用户证书有问题,可以重新给用户颁发证书IE浏览器和SSLVPN设备查看证书序列号具体操作如下:IE浏览器在【工具】-【Internet选项】-【内容】-【个人】双击用户证书,查看【详细信息】-【序列号】SSLVPN设备在【SSLVPN设置】-【用户管理】-【编辑用户】-【基本属性】-【数字证书/USB-KEY】) 2.请重置IE浏览器。
(本次问题案例,在重置IE浏览器后问题解决,证书登录正常;若还未解决,请联系400) |