OpenVPN, легкий перевыпуск корневого сертификата

[@AlexeevEugene]

Ого! Надо запустить голосовалку: «Вы знали, что так можно?» ))

[@sergling]

Добавил опрос

[@soshnikov]

Добавьте еще один:

• проставил обе галки
• проставил одну галку
  ;)

За рецепт спасибо, через пару лет такая же задача светит.

[@sergling]

Да, с опросом ошибся, первый раз делал, понадеемся на совесть отвечающих, не буду уж плодить опросы.

[@Alghazanth]

> обмен данными через шару сквозь туннель
Но зачем? К чему эта громоздкая инфраструктура? Разве 1С не умеет давным-давно подключать клиентские приложения через HTTPS?

[@sergling]

1c 7.7 все еще не умеет ;)

[@Serge78rus]

А что мешало сразу задать время действия по максимуму, задав -days=9999?
Кстати, в Вашем примере в статье

Создаем новый сертификат:

openssl x509 -in ca.crt -days 36500 -out ca-new.crt -signkey ca.key

Вы ошиблись с лишним ноликом, прося сертификат аж на 100 лет.

[@sergling]

Спасибо. Поправил, заказывал действительно на 10 лет. На счет первоначального срока — во первых не ожидал что вообще эта инфраструктура столько проживет, во вторых пользовался типовым скриптом build-ca.

[@dimugric]

Берём на заметку. Спасибо!

[@grumbler66rus]

Дополнение.
Одинаковый не только Modulus, Serial также одинаковый.