1 подписчик

Ошибка VERIFY ERROR: depth=0, error=CRL has expired в openvpn.log

Столкнулся с проблемой, когда клиенты не могут подключиться к openvpn серверу, запущенному на ubuntu server, при этом на сервере в логах openvpn постоянно сыпется ошибка:

WARNING: Failed to stat CRL file, not (re)loading CRL.

VERIFY ERROR: depth=0, error=CRL has expired: CN= название_клиента

И уж раз пришлось решать проблему, то 2 варианта её решения опишу здесь.

Все действия выполнялись на ubuntu server 20.04.

решения 2.

в /etc/easy-rsa/vars вписываем параметр:

set_var EASYRSA_CRL_DAYS 36500Так как генерировал сертификаты я с помощью easyrsa, то сделаем сначала резервную копию файла /etc/openvpn/server/crl.pem

sudo cp /etc/openvpn/server/crl.pem /etc/openvpn/server/crl.pem-bkp

и генерируем новый /etc/openvpn/server/crl.pem

cd /etc/easy-rsa/

sudo ./easyrsa gen-crl

После генерации не забудьте переложить его из /etc/easy-rsa/pki/ в место, которое указывали в конфиге openvpn сервера /etc/openvpn/server/server.conf в строке crl-verify /etc/openvpn/server/crl.pem

После генерации, проверяем:

cd /etc/openvpn/server

sudo openssl crl -inform PEM -in crl.pem -text -noout

Certificate Revocation List (CRL):

Version 2 (0x1)

Signature Algorithm:

Issuer: CN = имя

Last Update: Jul 7 05:50:04 2021 GMT

Next Update: Jun 13 05:50:04 2121 GMT

1 минута

25 марта 2023