Inloggen met certificaat instellen

Een certificaat is een apart, onafhankelijk inloggegeven naast uw accountwachtwoord. Wilt u ooit de toegang vanaf één apparaat intrekken zonder overal uw accountwachtwoord te wijzigen, dan maakt een certificaat dat in de toekomst mogelijk. Bovendien kan het niet worden geraden of gebruteforced zoals een zwak wachtwoord.

Het certificaatbestand is zelf beveiligd met een wachtwoord, zodat het onbruikbaar is als iemand anders het in handen krijgt. Dat wachtwoord wordt willekeurig aangemaakt voor deze download en wordt u één keer getoond. Het is bewust niet uw accountwachtwoord, zodat de twee onafhankelijk blijven.

Dit betekent bijna altijd dat de bestanden zijn gedubbelklikt in plaats van geïmporteerd via PowerShell. Dubbelklikken importeert certificaten in het archief "Huidige gebruiker", maar de VPN-verbinding van Windows heeft ze nodig in het archief "Lokale computer". Voer de twee importopdrachten uit stap 3 hierboven opnieuw uit in PowerShell (als administrator) om het op te lossen.

Deze VPN tunnelt momenteel alleen IPv4-verkeer. Biedt uw internetverbinding ook IPv6, dan kunnen sites die via IPv6 controleren de tunnel omzeilen. Schakel IPv6 op uw netwerkadapter uit totdat ondersteuning voor IPv6-tunneling is toegevoegd: voer Get-NetAdapter | Disable-NetAdapterBinding -ComponentID ms_tcpip6 uit in PowerShell als administrator.

Certificaten worden om veiligheidsredenen uitgegeven met een beperkte geldigheid. Is het uwe verlopen, ga dan terug naar de dashboardpagina van uw VPN en download een nieuw certificaat. Dat kost een minuut en u hebt er geen support voor nodig.

Dit betekent dat "IPSec-CA-certificaat" in het VPN-profiel is ingesteld op het PrivyNet-CA-certificaat. Dat veld dient om het eigen certificaat van de VPN-server te valideren, niet de client-CA. Het moet op "(niet verifiëren)" staan, met IPSec-servercertificaat op "(ontvangen van server)". Als u daar onze client-CA kiest, weigert Android het certificaat van de server net wanneer de verbinding bijna lijkt te slagen. Hebt u de instellingen van een bestaand profiel heen en weer aangepast, verwijder het dan en maak daarna een nieuw profiel aan. Bewerkte profielen kunnen zich onvoorspelbaar gedragen, ook als de instellingen er goed uitzien.

Dit betekent alleen dat het profiel niet is ondertekend door een commerciële certificeringsinstantie. Dat is normaal voor een zelf gehoste VPN en heeft geen invloed op de werking. U kunt gewoon installeren en verbinden.

Nog niet. Inloggen met een certificaat is momenteel getest op Windows, Android en iOS. Gebruik op andere platforms voorlopig inloggen met een wachtwoord (zie de hoofdgids VPN-configuratie).