Fehler bei der Zertifikatsüberprüfung bei Verwendung von cisco anyconnect mit pfx-Zertifikaten

Ich habe cisco anyconnect secure mobile Client 4.2.01022 (+alle erforderlichen Pakete) installiert.

Dann hinzugefügt .pfx Zertifikate zu gnone2-key Lagerung.

Dann startete ich cisco anyconnect secure mobile Client eingegeben, wo eine Verbindung hergestellt werden soll - aber Cisco sagt mir immer wieder, dass Certificate validation failure

Versucht dies:

sudo cp /etc/ssl/certs/Global* /opt/.cisco/certificates/ca

Link wurde erstellt, hat aber nicht geholfen. Wie zu verbinden?

UPD:

Auf diese Weise habe ich einige Zertifikate in verschiedenen Formate:

openssl pkcs12 -in store.pfx -clcerts -nokeys -out domain.cer
openssl pkcs12 -in store.pfx -nocerts -nodes  -out domain.key
openssl pkcs12 -in store.pfx -out domain.crt -nodes -nokeys -cacerts
openssl pkcs12 -in  store.pfx  -nocerts -out domain.pem -nodes

Habe 4 Dateien:

domain.cer
domain.key
domain.crt
domain.pem

Platziert alle 4 von ihnen in 3 verschiedenen Orten:

~/.cisco/certificates/ca ~

Vertrauenswürdige CA und Stammzertifikate

~/.cisco/certificates/client

Client-Zertifikate

~/.cisco/certificates/client/private

Private Schlüssel

Gleichen Fehler.

UPD2: Es wurde versucht, Cisco anyconnect zu konfigurieren, das mit openconnect kompatibel ist (das in Linux Network Center integriert ist): Es fragt zu setzen:

CA certificate (it has to be domain.crt, so chosen it)
User certificate  (that is it? - didnt choose)
Private key  (I think its domain.key, so chosen it)

Aber wenn versucht zu verbinden:

Certificate from VPN server [host ip] failed verification.
Reason: certificate does not match hostname
Do you want to accept it?

    Certificate from VPN server "194.176.96.4" failed verification.
    Reason: certificate does not match hostname
    Do you want to accept it?

With below info:
X.509 Certificate Information:
    Version: 3
    Serial Number (hex): ****
    Issuer: C=US,O=DigiCert Inc,OU=www.digicert.com,CN=GeoTrust RSA CA 2018
    Validity:
       Not Before: **
        Not After: **
    Subject: C=RU,ST=[city],L=[city],O=[company name],OU=IT,CN=vpn.[companyname].ru
    Subject Public Key Algorithm: RSA
    Algorithm Security Level: Medium (2048 bits)
....

Ich akzeptiere-und den gleichen Fehler Fehler bei der Zertifikatsüberprüfung, vollständiges Protokoll:

POST https://[host_name]/
Attempting to connect to server [host_name]:443
SSL negotiation with [host_name]
Server certificate verify failed: certificate does not match hostname
Connected to HTTPS on [host_name]
Got HTTP response: HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Transfer-Encoding: chunked
Cache-Control: no-cache
Pragma: no-cache
Connection: Keep-Alive
Date: Sun, 26 Aug 2018 08:43:32 GMT
X-Frame-Options: SAMEORIGIN
X-Aggregate-Auth: 1
HTTP body chunked (-2)
Server requested SSL client certificate; none was configured
POST https://[host_name]/
Got HTTP response: HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Transfer-Encoding: chunked
Cache-Control: no-cache
Pragma: no-cache
Connection: Keep-Alive
Date: Sun, 26 Aug 2018 08:43:32 GMT
X-Frame-Options: SAMEORIGIN
X-Aggregate-Auth: 1
HTTP body chunked (-2)
XML POST enabled

PS: Unter Windows gleichen Schritten gearbeitet, hinzugefügt Zertifikat durch Doppelklick dann Cisco - Client gestartet, typisierte Server, dann fragte er Passwort an Server I quess-und dann war ich verbunden.