diff --git a/HowtoOpenVPN.md b/HowtoOpenVPN.md index b546019d..961e11c6 100644 --- a/HowtoOpenVPN.md +++ b/HowtoOpenVPN.md @@ -359,6 +359,10 @@ Si l'on utilise une version récente de [shellpki](https://forge.evolix.org/proj ### Erreur « CRL has expired » (serveur OpenVPN – OpenBSD) +~~~ +VERIFY ERROR: depth=0, error=CRL has expired: C=FR, ST=FR, L=Versailles, O=foo.bar, CN=SoX, emailAddress=hostmaster@foo.bar +~~~ + Il est possible que la CRL ne soit plus valide, et qu'il faille la regénérer comme ci-dessus. Dans le cas de firewalls redondés, si une bascule sur le backup a récemment eu lieu, le fichier n'est sans doute pas synchronisé et expiré.