Differences

This shows you the differences between two versions of the page.

--- networking:openvpn_howto [2018/11/13 00:25]
ww Odstraneni komprese
+++ networking:openvpn_howto [2022/03/16 09:39] (current)
@@ Line 4: / Line 4: @@
 ==== 1.1. PKI - příprava =====
-  - Zkopírovat nástroje z adresáře ''/usr/share/easy-rsa''.
+  - Stáhnout Easy-RSA ([[https://github.com/OpenVPN/easy-rsa/releases|odkaz]]).
-  - Upravit soubor ''vars.example''.
+  - Zkopírovat soubor ''vars.example'' do souboru ''vars'' a upravit.
       - Volitelně eliptické křivky:
           - ''set_var EASYRSA_ALGO ec''
@@ Line 28: / Line 28: @@
 ==== 1.3. TLS auth ====
-  openvpn --genkey --secret ta.key
+  openvpn --genkey secret ta.key
 ===== 2. Nastavení serveru (Linux) =====
@@ Line 151: / Line 151: @@
   -----END OpenVPN Static key V1-----
   </tls-auth>
+===== 4. Výpis zneplatněných certifikátů =====
+  grep "^R" /etc/openvpn/<nazevfirmy>/pki/index.txt
+===== 5. Zneplatnění certifikátu =====
+  ./easyrsa revoke <jmenoklienta>
+  EASYRSA_CRL_DAYS=3650 ./easyrsa gen-crl
++ přidat do konfiguráku serveru:
+  crl-verify /etc/openvpn/<nazevfirmy>/pki/crl.pem
+Po zneplatnění je potřeba restartovat OpenVPN server:
+  systemctl restart openvpn@<mujserver>.service

WereDoku