evolix/wiki
22
0
Fork 0
Code Releases Activity

Génération CRL + permissions

Browse source
This commit is contained in:
jdubois 2021-05-25 11:32:16 +02:00
parent 83a21fdc45
commit 590af7c4fe
1 changed files with 13 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

13
HowtoOpenVPN.md
View file

@ -46,6 +46,19 @@ On génère le dhparam :
# openssl dhparam -out /etc/shellpki/dh2048.pem 2048
~~~
On génère une première fois le CRL :
~~~
# openssl ca -gencrl -keyfile /etc/shellpki/cakey.key -cert /etc/shellpki/cacert.pem -out /etc/shellpki/crl.pem -config /etc/shellpki/openssl.cnf
~~~
Et on corrige les permissions pour qu'OpenVPN puisse lire le CRL :
~~~
# chmod 644 /etc/shellpki/crl.pem
# chmod 755 /etc/shellpki/
~~~
La configuration se fait via le fichier `/etc/openvpn/server.conf` avec les paramètres suivants à adapter :
* `server` : réseau privé sur lequel le serveur VPN et les clients communiqueront