Как добавить список отзыва сертификатов на OpenVPN-сервер Микротика?

Question

[Alghazanth]

В последних версиях RouterOS добавлена поддержка списков отзыва сертификатов (crl). В документации написано, что этот список должен обновляться по http, но как это настроить — непонятно. Кто-нибудь уже реализовывал подобное?

Answer 1

[Клёвый Админ]

Как бы вот ответ. Ничего настраивать не нужно.

"Starting from v6rc10, CRL will be automatically renewed every hour for certificates which have "trusted=yes" using http protocol (ldap and ftp is currently unsupported). Segmented CRL is also currently unsupported"

wiki.mikrotik.com/wiki/Manual:System/Certificates

Comments

[Alghazanth]

Вопрос, вероятно, тупой, но где указывается этот источник? В полях самого сертификата?

[Клёвый Админ]

Alghazanth: верно. Это свойство, заполняемое центром сертификации при выдаче сертификата.