Как задействовать ключ r01 openvpn на centos?

Question

[Alex Smith]

Есть сервер на CentOS на нем поднять OpenVPN сервер, к нему подключается клиенты и выходят в интернет.
Сегодня что-то произошло и клиенты подключиться не могут, в логах увидел следующее:
./revoke.sh r01
что это значит?

Comments

[ldv]

похоже кто-то отозвал сертификат r01
содержимое файла revoke.sh можно посмотреть?

[Alex Smith]

ldvldv: а где его искать?

[ldv]

Александр Smith: просто по всему дереву каталогов поищите

[Alex Smith]

нигде такого файла не увидел.. есть revoke-test.pem в папке "keys"

[ldv]

Александр Smith: в конфиге openvpn сервера опция crl-verify есть?

[Alex Smith]

Да есть, вот листинг:

openvpn-win.conf [B---] 31 L:[ 1+ 8 9/ 43] *(166 / 705b) 0010 0x00A
local 5.45.73.131
port 1194
proto udp
dev tun1

ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/gw.crt
key /etc/openvpn/keys/gw.key
dh /etc/openvpn/keys/dh1024.pem
crl-verify /etc/openvpn/keys/crl.pem

tls-server
tls-auth /etc/openvpn/keys/ta.key 0
auth MD5
cipher BF-CBC

ifconfig-pool-persist /var/log/openvpn/ipp-win.txt
status /var/log/openvpn/openvpn-status-win.log
log-append /var/log/openvpn/openvpn-win.log

server 192.168.82.0 255.255.255.0

1Help 2Save 3Mark 4Replac 5Copy 6Move 7Search 8Delete 9PullDn10Quit

[ldv]

Александр Smith:
1. как отменить отзыв сертификата
https://kbflow.wordpress.com/2013/06/19/un-revoke-...
2. если сервер обслуживаете не вы, то лучше связаться с человеком, который это делает

[Alex Smith]

ldvldv: почти всё понятно, не понятно только эти 3 строчки((
5. CD ..
6. , ./vars
7. OpenSSL ок -gencrl отъезда "crl.pem" -config "$ KEY_CONFIG""

[ldv]

Александр Smith: у автора в каталоге с openvpn лежит easy-rsa
1. соответственно идете в каталог, где у вас лежит easy-rsa
2. загружаете переменные из файла vars (source ./vars или . ./vars )
3. выполняете команду из 7 пункта

если нет easyrsa то вместо 5-7 выполняете 7, заменив $KEY_CONFIG на путь до файла index.txt

[ldv]

Александр Smith: хотя нет, что делать в случае отсутствия easyrsa не знаю

[Alex Smith]

ldvldv: В общем мучал я мучал, но ничего не вышло.. придется заново ovpn поднять(