1
OpenVPN证书吊销：管理员沟通所需信息
OCSP 与 CRL 的功能区分 在 OpenVPN 中，Fly证书吊销主要依靠 CRL（证书吊销列表）文件实现。CRL 是 CA 定期发布的、包含已吊销证书序列号的文本或二进制文件。OpenVPN 服务器在启动或定期更新时加载该文件，在握手阶段检查客户端证书是否在其中。 OCSP（在线证书状态协议...
#
标题 / 摘要
操作
2
OpenVPN客户端证书常见错误分析与实用排障解决方法
很多使用OpenVPN搭建远程访问通道的用户，经常会碰到连接中断、TLS握手失败的提示，其中超过半数的连接异常都和OpenVPN客户端证书校验环节的问题相关，不少用户碰到报错之后第一时间排查网络端口、防火墙规则，浪费大量时间也找不到故障点。本文从实际运维的故障定位逻辑出发，梳理OpenVPN客户端证...