エラー13801、IKE認証クレデンシャルは受け入れられません

仮想プライベートネットワーク（VPN）は主に、オンラインの世界でユーザーのプライバシーを保護し、ユーザーの物理的な場所を特定するために使用されます。ほとんどの場合、これらは正常に機能しますが、ユーザーがVPNプログラムでエラー、クラッシュ、またはさまざまな接続の問題に遭遇する場合があります。 VPNが機能していない、接続していない、またはブロックされている場合は、VPNを解決するための簡単な修正がいくつかあります。ユーザーがVPNで遭遇する可能性のあるエラーはたくさんありますが、他のユーザーよりも目立つようになるエラーは少数です。そのようなエラーコードの1つは、VPNエラー13801です。 。

Windows10でのVPNエラー13801

エラー13801はメッセージを表します–IKE認証クレデンシャルは受け入れられません。

このインターネットキーエクスチェンジバージョン2（IKEv2）エラーは、サーバー認証証明書の問題に関連しています。基本的に、認証に必要なマシン証明書が無効であるか、クライアントコンピューター、サーバー、またはその両方に存在しません。

IKE認証クレデンシャルは受け入れられません

エラー13801の考えられる原因の簡単な内訳は次のとおりです。

• RASサーバーのマシン証明書の有効期限が切れています
• RASサーバー証明書を検証するための信頼されたルート証明書がクライアントに存在しません
• クライアントで指定されたVPNサーバー名がサーバー証明書のサブジェクト名と一致しません
• RASサーバーでのIKEv2検証に使用されるマシン証明書には、EKU（拡張キー使用法）としての「サーバー認証」がありません。

ユーザーはサーバーを制御できないため、この問題を解決するためにできることはほとんどありません。また、ほとんどの場合、ユーザーはVPNプロバイダーのヘルプデスクにアクセスして、エラー13801を修復する必要があります。

VPNエラー13801は、VPNサービスで使用されているプロトコルを明確に参照しているため、VPNエラー1380のIKEv2が何であるかを理解するために時間を無駄にする必要はありません。 VPN管理者から提供されたドキュメントで正しいIKEv2証明書を探します。この問題を確認する方法はいくつかあります。

1. 証明書に必要な拡張キー使用法（EKU）値が割り当てられていません
2. RASサーバーのマシン証明書の有効期限が切れています。
3. 証明書の信頼されたルートがクライアントに存在しません。
4. 証明書のサブジェクト名がリモートコンピューターと一致しません

これらのオプションについて詳しく見ていきましょう：

証明書に必要な拡張キー使用法（EKU）値が割り当てられていません

次の手順で確認できます：

1] VPNサーバーで、 mmcを実行します 、スナップインの「証明書」を追加します 。’

2]certificates-personal-certificatesを展開します。インストールされている証明書をダブルクリックします

3]「拡張キー使用法」の詳細をクリックします 、「サーバー認証」があるかどうかを確認します ’以下

RASサーバーのマシン証明書の有効期限が切れています。

この理由で問題が発生した場合は、CA管理者に接続してください 有効期限のない新しい証明書を登録します。

証明書の信頼されたルートがクライアントに存在しません。

クライアントとサーバーがドメインメンバーである場合、ルート証明書は「信頼されたルート証明機関」に自動的にインストールされます。 ここで、証明書がクライアントに存在するかどうかを確認できます。

証明書のサブジェクト名がリモートコンピューターと一致しません

以下の手順で確認できます：

1]クライアントで、「VPN接続プロパティ」を開きます 」、[一般]をクリックします 。’

2]「宛先のホスト名またはIPアドレス」 」「件名」を入力する必要があります VPNサーバーのIPアドレスの代わりにVPNサーバーによって使用される証明書の’。

注 ：サーバーの証明書のサブジェクト名は、通常、VPNサーバーのFQDNとして構成されます。

VPNサーバー管理者に電話するタイミング

VPNエラーに対処しなければならないことは非常に苛立たしいことであり、それらを個別にトラブルシューティングできない場合、その苛立ちはさらに大きくなります。これはVPNエラー13801の場合とまったく同じです。時間を無駄にせず、VPN管理者に連絡して、リモートサーバーによって検証された正しい証明書がPCに構成されていることを確認してください。