From 30b873fca22d816c943c04ff2ffe9868690fc24d Mon Sep 17 00:00:00 2001
From: jdubois <jdubois+gitit@evolix.fr>
Date: Tue, 3 Sep 2019 14:33:05 +0200
Subject: [PATCH] erreur CRL has expired

---
 HowtoOpenVPN.md | 5 +++++
 1 file changed, 5 insertions(+)

diff --git a/HowtoOpenVPN.md b/HowtoOpenVPN.md
index 28b140bf..b546019d 100644
--- a/HowtoOpenVPN.md
+++ b/HowtoOpenVPN.md
@@ -357,6 +357,11 @@ Si l'on utilise une version récente de [shellpki](https://forge.evolix.org/proj
 # cp crl.pem /var/empty
 ~~~
 
+### Erreur « CRL has expired » (serveur OpenVPN – OpenBSD)
+
+Il est possible que la CRL ne soit plus valide, et qu'il faille la regénérer comme ci-dessus.
+Dans le cas de firewalls redondés, si une bascule sur le backup a récemment eu lieu, le fichier n'est sans doute pas synchronisé et expiré.
+
 ### Erreur « createipforwardentry » (client OpenVPN – Windows)
 
 En cas d'erreur `ROUTE: route addition failed using createipforwardentry`, l'utilisateur n'a pas les droits suffisants pour ajouter une nouvelle route.