OpenVPN, легкий перевыпуск корневого сертификата

[AlexeevEugene]

Ого! Надо запустить голосовалку: «Вы знали, что так можно?» ))

[sergling]

Добавил опрос

[soshnikov]

Добавьте еще один:

• проставил обе галки
• проставил одну галку
  ;)

За рецепт спасибо, через пару лет такая же задача светит.

[sergling]

Да, с опросом ошибся, первый раз делал, понадеемся на совесть отвечающих, не буду уж плодить опросы.

[Alghazanth]

> обмен данными через шару сквозь туннель
Но зачем? К чему эта громоздкая инфраструктура? Разве 1С не умеет давным-давно подключать клиентские приложения через HTTPS?

[sergling]

1c 7.7 все еще не умеет ;)

[Serge78rus]

А что мешало сразу задать время действия по максимуму, задав -days=9999?
Кстати, в Вашем примере в статье

Создаем новый сертификат:

openssl x509 -in ca.crt -days 36500 -out ca-new.crt -signkey ca.key

Вы ошиблись с лишним ноликом, прося сертификат аж на 100 лет.

[sergling]

Спасибо. Поправил, заказывал действительно на 10 лет. На счет первоначального срока — во первых не ожидал что вообще эта инфраструктура столько проживет, во вторых пользовался типовым скриптом build-ca.

[dimugric]

Берём на заметку. Спасибо!

[grumbler66rus]

Дополнение.
Одинаковый не только Modulus, Serial также одинаковый.