16
0
Fork 0

MàJ pour nouveau shellpki

master
jdubois 2 months ago
parent fc2aa7560e
commit 38cf91b0fe
  1. 9
      HowtoOpenVPN.md

@ -320,14 +320,13 @@ Pour une nouvelle connexion VPN, il faudra créer un nouveau certificat :
### Renouveller un certificat avec shellpki
Il faut le révoquer, puis en recréer un :
Il faut utiliser l'option `--replace-existing` :
~~~
# shellpki revoke <commonName>
# shellpki create <commonName>
# shellpki create --replace-existing <commonName>
~~~
Si c'est le certificat du serveur OpenVPN, il faut en plus modifier la configuration puis relancer le démon.
Si c'est le certificat du serveur OpenVPN, il faut en plus modifier la configuration `/etc/openvpn/server.conf` pour indiquer la nouvelle key puis relancer le démon.
### Révoquer un certificat avec shellpki
@ -433,7 +432,7 @@ Options error: Please correct these errors.
Il faut parfois regénérer un fichier CRL.
Si l'on utilise une version récente de [shellpki](https://gitea.evolix.org/evolix/shellpki) :
Si l'on utilise une version ancienne de [shellpki](https://gitea.evolix.org/evolix/shellpki) :
~~~
# cd /tmp

Loading…
Cancel
Save