Ce message peut arriver si la VPN pense être connectée au serveur de CRL alors qu'en réalité elle ne l'est pas (par exemple elle est en réalité connectée à un équipement de sécurité intermédiaire, mais ce dernier n'arrive pas à communiquer avec le serveur réel). La CRL est donc vide et on obtient ce message d'erreur.
Voici un moyen pour être certain que la communication avec le serveur CRL est OK : Faire depuis le module VPN-1 un telnet port 80 sur le serveur CRL puis saisir “GET / HTTP/1.0” et valider en appuyant deux ou trois fois sur la touche Entrée. Une page web doit être retournée.

Une désynchronisation horaire entre le client et la VPN est une autre cause possible.

Retour à l'index SecuRemote / SecureClient