সিএ শংসাপত্র ওপেনভিপিএন-তে মেয়াদ শেষ হয়েছে


3

ওপেনভিপিএন-তে সিএ শংসাপত্র নিয়ে আমার সমস্যা আছে, এটির মেয়াদ শেষ হয়ে গেছে এবং ক্লায়েন্টরা সংযুক্ত হতে পারে না। আমি ca.key দিয়ে একটি নতুন শংসাপত্র তৈরি করার চেষ্টা করেছি, তবে এটি কার্যকর হয়নি।

নতুন শংসাপত্রটি তৈরি করতে আমি যে আদেশটি ব্যবহার করেছি তা এখানে: openssl x509 -in ca.crt -days 3650 -out ca_new.crt -signkey ca.key

এর পরে আমি ওপেনভিএনপিএন ফাইল কনফিগারেশন পরিবর্তন করে নতুন সার্টিফিকেটটি ca_new.crt তা নির্দেশ করে।

আমার কনফিগারেশন ফাইলটি এখানে:

1194 পোর্ট 
প্রোটো ইউডিপি 
দেব সুর ক্লায়েন্ট থেকে ক্লায়েন্ট 
ca সহজ-আরএসএ / কী / ca_new.crt 
cert ইজি -এসএসএ / কী / সার্ভার.সিআরটি 
কী ইজি-আরএসএ / কী / সার্ভার.কি 
# crl- যাচাইকরণ সহজ-আরএসএ / কী / crl.pem 
dh ইজি-আরএসএ / কী / dh1024.pem 
সার্ভার 10.0.0.0 255.255.0.0 
ifconfig-পুল-অব্যাহত ipp.txt 
ক্লায়েন্ট-কনফিগারেশন-সির সিসিডি 
রক্ষণশীল 10 120 
# tls-auth easy-rsa / key / ta.key 0 
# সিফার ডিইএস-ইডিই 3-সিবিসি কম-লজো 
সর্বাধিক ক্লায়েন্ট 16129 
ব্যবহারকারী কেউ 
গ্রুপ কেউ না 
জিদ কী 
জিদ-তুন 
স্থিতি স্থিতি.লগ 
ক্রিয়া 3 
টুন- mtu 1500 
mssfix 1392

আমি যখন এই কমান্ডটি ব্যবহার করে নতুন শংসাপত্রটি পরীক্ষা করি তখন আমি openssl verify -CAfile ca_new.crt server.crtএই বার্তাটি পাই,

server.crt: /C=FR/ST=Nord/L=Anonoeulin/O=CALEO-CTC/CN=server/emailAddress=REDACTED@gmail.com ত্রুটি 10 ​​গভীরতার অনুসন্ধানে: শংসাপত্রের মেয়াদ শেষ হয়ে গেছে ঠিক আছে

এটি স্ট্যাটাস.লগ ফাইল:

ওপেনভিপিএন ক্লায়েন্ট তালিকা
আপডেট হয়েছে, বুধ সেপ্টেম্বর 2 14:38:32 2015
সাধারণ নাম, আসল ঠিকানা, বাইটস প্রাপ্ত, বাইট প্রেরিত, যেহেতু সংযুক্ত
UNDEF, 193.248.149.52: 48211,343,3344, বুধ সেপ্টেম্বর 2 14:38:21 2015
UNDEF, 193.50.22.130: 33870,341,4712, বুধ সেপ্টেম্বর 2 14:38:16 2015
UNDEF, 193.252.209.244: 38024,343,7448, বুধ সেপ্টেম্বর 2 14:38:04 2015
UNDEF, 82.127.230.103: 55210,343,7904, বুধ সেপ্টেম্বর 2 14:38:01 2015
UNDEF, 193.50.22.130: 54559,341,12920, বুধ সেপ্টেম্বর 2 14:37:35 2015
UNDEF, 194.206.44.228: 28159,343,4712, বুধ সেপ্টেম্বর 2 14:38:16 2015
UNDEF, 92.155.150.105: 35158,343,1976, বুধ সেপ্টেম্বর 2 14:38:29 2015
UNDEF, 213.30.150.186: 50232,343,3800, বুধ সেপ্টেম্বর 2 14:38:21 2015
......................
......................
......................
UNDEF, 80.13.217.56: 51206,342,5624, বুধ সেপ্টেম্বর 2 14:38:12 2015
UNDEF, 194.206.44.228: 29930,343,3344, বুধ সেপ্টেম্বর 2 14:38:22 2015
UNDEF, 92.155.150.105: 45657,343,2888, বুধ সেপ্টেম্বর 2 14:38:23 2015
UNDEF, 92.147.131.148: 50109,343,9272, বুধ সেপ্টেম্বর 2 14:37:53 2015
UNDEF, 109.6.229.178: 59124,343,12920, বুধ সেপ্টেম্বর 2 14:37:39 2015
UNDEF, 194.206.44.228: 32420,343,13376, বুধ সেপ্টেম্বর 2 14:37:34 2015
UNDEF, 109.6.229.178: 35403,343,2432, বুধ সেপ্টেম্বর 2 14:38:26 2015
UNDEF, 82.127.230.103: 58576,343,12920, বুধ সেপ্টেম্বর 2 14:37:39 2015
UNDEF, 185.39.170.34: 20415,343,7904, বুধ সেপ্টেম্বর 2 14:38:02 2015
UNDEF, 185.39.170.34: 20407,343,11096, বুধ সেপ্টেম্বর 2 14:37:46 2015
রুটিং টেবিল
ভার্চুয়াল ঠিকানা, সাধারণ নাম, আসল ঠিকানা, শেষ রেফ
গ্লোবাল পরিসংখ্যান
সর্বাধিক বিস্কুট / মাস্টার সারি দৈর্ঘ্য, 0
শেষ

ক্লায়েন্ট কম্পিউটারে 4 টি ফাইল রয়েছে:

- ক্লায়েন্ট.সিআরটি
- ক্লায়েন্ট.কি
- সিএ সিআরটি
- config.ovpn

সমস্যাটি সনাক্ত করার জন্য আমি কীভাবে আরও সমস্যা সমাধান করব? সমস্যাটা কি?

উত্তর:


2

error 10 at 0 depthমানে আপনার সার্ভারের শংসাপত্রের মেয়াদ শেষ হয়ে গেছে, আপনার সিএ সার্ট নয়। একটি নতুন সার্ভার শংসাপত্র জারি করুন - যদি আপনি পছন্দ করেন তবে একই ব্যক্তিগতকির জন্য এবং অবশ্যই একই ডিএন এর জন্য - এবং এটি ব্যবহার করুন। সিএ থাকার / ব্যবহারের পুরো কারণটি হ'ল আপনি যখনই প্রয়োজন তখন শিশু (সার্ভার এবং ক্লায়েন্ট) শংসাপত্রগুলি ম্যানুয়ালি বিতরণ করার ঝামেলা ছাড়াই কেবল একটি সিএ সার্টি বিতরণ করতে পারবেন।


আপনার উত্তরের জন্য ধন্যবাদ, আমি একটি নতুন কী এবং শংসাপত্রের সার্ভার তৈরি করেছি। আমার লক্ষ্য ক্লায়েন্ট কম্পিউটারে কিছু পরিবর্তন না করা। ডি সিএর নতুন সার্টিফিকেট বিতরণ না করেই কি তা সম্ভব?
abdel

@ আবডেল যদি পুরানো সিএ সার্টটির মেয়াদ শেষ না হয়ে থাকে (এবং ধরে নিলে নতুন সার্ভার শংসাপত্রটি পুরানো সিএ সার্ট বা একটি নতুন সিএ সার্ট ব্যবহার করে জারি করা হয় যা একই কী রয়েছে, CA এর জন্য সাবজেক্ট = ইস্যুয়ার এবং সিরিয়াল, যা আপনার x509 -signkeyহবে) তারপরে আপনার নতুন সার্ভার শংসাপত্রটি এমন কোনও ক্লায়েন্টের পক্ষে কাজ করবে যা পুরানো সিএ সার্ট রাখে / রাখে।
dave_thompson_085

আপনার উত্তরের জন্য ধন্যবাদ, তবে পুরানো সিএ সার্টের মেয়াদ শেষ হলে কী হবে? আমি পুরানো সিএ পরিবর্তন না করা পর্যন্ত ক্লায়েন্টরা সংযোগ করতে পারবে না?
অ্যাডেল

যদি কোনও CA শংসাপত্রের মেয়াদ শেষ হয়ে যায়, তবে এটি আর বৈধ নয় এবং এটি ব্যবহার করা কোনও ক্লায়েন্ট এটির অধীনে প্রদত্ত শংসাপত্রগুলিকে বিশ্বাস করবে না, তাই হ্যাঁ আপনাকে একটি নতুন সিএ সার্টি বিতরণ এবং ইনস্টল করতে হবে। সিএ সার্টের সাধারণত দীর্ঘ মেয়াদ থাকায় এটাই মূল কারণ এবং সিএকে অবশ্যই তার প্রাইভেটিকে আরও দীর্ঘ সময়ের জন্য সুরক্ষিত রাখতে হবে।
dave_thompson_085
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.