Как исправить ошибку проверки сертификата при подключении к конечной точке AWS Client VPN?

Я настроил клиентскую VPN, выполнив действия, описанные в Создание клиентской конечной точки VPN.

В качестве сертификата сервера я выбрал публичный сертификат, который был недавно создан и проверен AWS Certificate Manager.

Я настроил метод аутентификации на Use Active Directory authentication с идентификатором каталога, который соответствует каталогу AWS SimpleAD.

Я оставил для транспортного протокола значение UDP.

Когда я загружаю конфигурацию клиента и пытаюсь подключиться через Tunnelblick (v3.7.8) в OSX, я получаю следующую ошибку:

VERIFY ERROR: depth=3, error=unable to get issuer certificate: C=US, ST=Arizona, L=Scottsdale, O=Starfield Technologies, Inc., CN=Starfield Services Root Certificate Authority - G2
OpenSSL: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
TLS_ERROR: BIO read tls_read_plaintext error
TLS Error: TLS object -> incoming plaintext read error
TLS Error: TLS handshake failed

Есть идеи, что неправильно настроено или что я могу сделать, чтобы решить эту проблему?

amazon-web-services ipsec

Копирование ответа из redit, который сработал для меня: https://www.reddit.com/r/aws/comments/aeohf5/any_ideas_to_successfully_connect_to_an_aws/

У меня есть поддержка, и я открыл с ними дело. Они сказали мне заменить последний сертификат в файле .opvn следующим корневым сертификатом. Оно работает. Не забудьте добавить случайное имя хоста к имени cevpn.etc ...:

Похоже, что Корневой сертификат центра сертификации не был правильно импортирован в ваш клиент. Следовательно, он не может проверить Сертификат сервера (против любых действительных Сертификат корневого центра сертификации) и жалуется на ssl3_get_server_certificate:certificate verify failed.

Надеюсь, это поможет :)