用 Raspberry Pi 搭 ocserv
config:
server-cert = /etc/ocserv/fullchain.pem
server-key = /etc/ocserv/privkey.pem
ca-cert = /etc/ocserv/cert.pem
然后签发 user 证书
certtool --generate-certificate --load-privkey user-key.pem --load-ca-certificate cert.pem --load-ca-privkey privkey.pem --template user.tmpl --outfile user-cert.pem
连不上
但是用密码可以连上
1
ahxxm 2016-01-14 19:33:37 +08:00
你怎么连 raspberry pi 的, hosts 里加证书对应域名?
|
2
crystom 2016-01-14 21:17:08 +08:00
你自签证书成功过么?
|
4
mxi1 2016-01-15 14:11:04 +08:00
你的域名能通过一般的 DNS 解析吗?
|
5
GeekTest OP 已解决
更改以下配置 cert-user-oid = 2.5.4.3 server-cert 使用 Let's Encrypt 签发的证书 然后自签 CA 然后再签发用户证书 |
7
ioiioi 2016-01-20 18:06:41 +08:00
我有点好奇,用自签发证书不可以了吗?为什么要用 Let's encrypt ?
|
8
wawaitianxia 2016-01-30 22:57:03 +08:00
@ioiioi 强迫症患者,需要解决 证书不可信 的问题 |