sergling Mar 24 2017 at 09:10

OpenVPN, легкий перевыпуск корневого сертификата

2 min

28K

IT Infrastructure*Network technologies*System administration*

Comments 10

AlexeevEugene Mar 25 2017 at 07:38

Ого! Надо запустить голосовалку: «Вы знали, что так можно?» ))

sergling Mar 25 2017 at 08:01

Добавил опрос

soshnikov Mar 27 2017 at 06:48

Добавьте еще один:

проставил обе галки
проставил одну галку
;)

За рецепт спасибо, через пару лет такая же задача светит.

sergling Mar 27 2017 at 07:53

Да, с опросом ошибся, первый раз делал, понадеемся на совесть отвечающих, не буду уж плодить опросы.

Alghazanth Mar 25 2017 at 10:22

> обмен данными через шару сквозь туннель
Но зачем? К чему эта громоздкая инфраструктура? Разве 1С не умеет давным-давно подключать клиентские приложения через HTTPS?

sergling Mar 25 2017 at 10:23

1c 7.7 все еще не умеет ;)

Serge78rus Mar 25 2017 at 10:23

А что мешало сразу задать время действия по максимуму, задав -days=9999?
Кстати, в Вашем примере в статье

Создаем новый сертификат:
openssl x509 -in ca.crt -days 36500 -out ca-new.crt -signkey ca.key

Вы ошиблись с лишним ноликом, прося сертификат аж на 100 лет.

sergling Mar 25 2017 at 10:28

Спасибо. Поправил, заказывал действительно на 10 лет. На счет первоначального срока — во первых не ожидал что вообще эта инфраструктура столько проживет, во вторых пользовался типовым скриптом build-ca.

dimugric Mar 25 2017 at 22:23

Берём на заметку. Спасибо!

grumbler66rus Jul 7 2024 at 08:15

Дополнение.
Одинаковый не только Modulus, Serial также одинаковый.