sergling 24 мар 2017 в 12:10

OpenVPN, легкий перевыпуск корневого сертификата

2 мин

23K

Системное администрирование*IT-инфраструктура*Сетевые технологии*

Комментарии 9

AlexeevEugene 25 мар 2017 в 10:38

Ого! Надо запустить голосовалку: «Вы знали, что так можно?» ))

sergling 25 мар 2017 в 11:01

Добавил опрос

soshnikov 27 мар 2017 в 09:48

Добавьте еще один:

проставил обе галки
проставил одну галку
;)

За рецепт спасибо, через пару лет такая же задача светит.

sergling 27 мар 2017 в 10:53

Да, с опросом ошибся, первый раз делал, понадеемся на совесть отвечающих, не буду уж плодить опросы.

Alghazanth 25 мар 2017 в 13:22

> обмен данными через шару сквозь туннель
Но зачем? К чему эта громоздкая инфраструктура? Разве 1С не умеет давным-давно подключать клиентские приложения через HTTPS?

sergling 25 мар 2017 в 13:23

1c 7.7 все еще не умеет ;)

Serge78rus 25 мар 2017 в 13:23

А что мешало сразу задать время действия по максимуму, задав -days=9999?
Кстати, в Вашем примере в статье

Создаем новый сертификат:
openssl x509 -in ca.crt -days 36500 -out ca-new.crt -signkey ca.key

Вы ошиблись с лишним ноликом, прося сертификат аж на 100 лет.

sergling 25 мар 2017 в 13:28

Спасибо. Поправил, заказывал действительно на 10 лет. На счет первоначального срока — во первых не ожидал что вообще эта инфраструктура столько проживет, во вторых пользовался типовым скриптом build-ca.

dimugric 26 мар 2017 в 01:23

Берём на заметку. Спасибо!

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Показать лучшие за всё время

OpenVPN, легкий перевыпуск корневого сертификата

Комментарии 9

Публикации

Истории