Nowe posty

Autor Wątek: OpenVPN przedłużenie ważności certyfikatów i kluczy  (Przeczytany 5220 razy)

Offline flak

  • Users
  • Guru
  • *****
  • Wiadomości: 756
    • Zobacz profil
Mam problem. Otóż w firmie używano OpenVPN od paru lat. Niestety zbliża się koniec terminu ważności kluczy/certyfikatów pracowników w terenie.


Czy jest jakaś możliwość przedłużenia ważności kluczy/certyfikatów bez potrzeby generowania nowych i bez potrzeby ściągania do firmy komputerów pracowników terenowych (lub ich danych).

Offline Paweł Kraszewski

  • Administrator
  • Guru
  • *****
  • Wiadomości: 2564
  • Lenistwo jest matką potrzeby = babcią wynalazku
    • Zobacz profil
    • keybase.io/pkraszewski
OpenVPN przedłużenie ważności certyfikatów i kluczy
« Odpowiedź #1 dnia: 2012-07-05, 12:42:48 »
Wystawić im w firmie serwer (www lub ftp) z autoryzacją per user, z którego przez tunel na bieżącym certyfikacie można ściągnąć nowy. Uwaga, rozwiązanie nie zapewnia PFS, więc powinno być jakieś dodatkowe uwierzytelnianie (np hasło do samego certyfikatu w PKCS#12).
Paweł Kraszewski
~Gentoo/FreeBSD/OpenBSD/Specjalizowane customy

Offline flak

  • Users
  • Guru
  • *****
  • Wiadomości: 756
    • Zobacz profil
OpenVPN przedłużenie ważności certyfikatów i kluczy
« Odpowiedź #2 dnia: 2012-07-06, 12:15:29 »
Niby logiczne.

Tak czy inaczej nie da się przedłużyć wygasającego certyfikatu?

Offline flak

  • Users
  • Guru
  • *****
  • Wiadomości: 756
    • Zobacz profil
OpenVPN przedłużenie ważności certyfikatów i kluczy
« Odpowiedź #3 dnia: 2012-07-08, 21:50:23 »
Dzięki Pkraszewski!

Offline Paweł Kraszewski

  • Administrator
  • Guru
  • *****
  • Wiadomości: 2564
  • Lenistwo jest matką potrzeby = babcią wynalazku
    • Zobacz profil
    • keybase.io/pkraszewski
OpenVPN przedłużenie ważności certyfikatów i kluczy
« Odpowiedź #4 dnia: 2012-07-10, 00:01:27 »
Przy okazji - nie ma takiego czegoś jak "przedłużenie certyfikatu" - raz wydany certyfikat jest niemodyfikowalny. Można tylko ewentualnie wydać nowy na ten sam klucz.
Paweł Kraszewski
~Gentoo/FreeBSD/OpenBSD/Specjalizowane customy