Configuração do login por certificado

Um certificado é uma credencial separada e independente da senha da sua conta. Se um dia você quiser revogar o acesso de um dispositivo sem mudar a senha da conta em todos os outros, o certificado torna isso possível no futuro. E ele não pode ser adivinhado nem quebrado por força bruta como uma senha fraca.

O próprio arquivo do certificado é protegido por uma senha, para que não possa ser usado se cair nas mãos de outra pessoa. Essa senha é gerada aleatoriamente só para este download e mostrada uma única vez. De propósito, ela não é a senha da sua conta, para que as duas continuem independentes.

Isso quase sempre significa que os arquivos foram abertos com dois cliques em vez de importados pelo PowerShell. Os dois cliques importam os certificados para o repositório "Usuário Atual", mas a conexão VPN do Windows precisa deles no repositório "Computador Local". Para corrigir, execute de novo os dois comandos de importação da etapa 3 acima no PowerShell (como Administrador).

No momento, esta VPN passa apenas tráfego IPv4 pelo túnel. Se a sua conexão de internet também oferece IPv6, sites que verificam via IPv6 podem contornar o túnel. Até que o suporte a IPv6 no túnel seja adicionado, desative o IPv6 no adaptador de rede: execute Get-NetAdapter | Disable-NetAdapterBinding -ComponentID ms_tcpip6 no PowerShell como Administrador.

Por segurança, os certificados são emitidos com validade limitada. Se o seu expirou, volte à página da sua VPN no painel e baixe um novo: leva um minuto e não depende do suporte.

Isso significa que o "certificado CA IPSec" do perfil VPN está definido como o certificado CA da PrivyNet. Esse campo serve para validar o certificado do próprio servidor VPN, não a CA do cliente: ele deve ficar como "(não verificar)", com o certificado de servidor IPSec como "(recebido do servidor)". Selecionar nossa CA de cliente ali faz o Android rejeitar o certificado do servidor logo quando a conexão parece que vai dar certo. Se você ficou editando as configurações de um perfil existente várias vezes, exclua-o e crie um novo depois: perfis editados podem se comportar de forma inconsistente mesmo quando as configurações parecem corretas.

Isso só quer dizer que o perfil não é assinado por uma autoridade certificadora comercial, o que é normal em uma VPN auto-hospedada e não afeta o funcionamento. Você pode instalar e conectar normalmente.

Ainda não: o login por certificado está validado no momento no Windows, Android e iOS. Por enquanto, use o login com senha (veja o guia principal de Configuração da VPN) nas outras plataformas.