Nowe posty

xx Brother DCP-135 pod Ubuntu 20.04 (5)
2020-09-28, 23:31:07
xx [ServicesUI][Bonsole] Integracja z Packagekit. (1)
2020-09-28, 19:14:30
xx Propozycja recenzji (9)
2020-09-28, 19:10:12
xx KDE Connect SMS (5)
2020-09-25, 13:46:37
xx W Grubie nie pokazuje ubuntu (4)
2020-09-24, 22:10:34
xx Barwa nocy (4)
2020-09-24, 13:06:38
xx Gdańsk (2)
2020-09-21, 12:59:57
question Połączenie się z OEL 8 >> MS SQL (0)
2020-09-16, 12:05:25
xx PORADNIK ! [Poszukiwanie bledow] (2)
2020-09-15, 08:24:56
xx Po instalacji minta i tak startuje windows ... (8)
2020-09-13, 00:48:13

Autor Wątek: OpenVPN przedłużenie ważności certyfikatów i kluczy  (Przeczytany 5354 razy)

Offline flak

  • Users
  • Guru
  • *****
  • Wiadomości: 756
    • Zobacz profil
Mam problem. Otóż w firmie używano OpenVPN od paru lat. Niestety zbliża się koniec terminu ważności kluczy/certyfikatów pracowników w terenie.


Czy jest jakaś możliwość przedłużenia ważności kluczy/certyfikatów bez potrzeby generowania nowych i bez potrzeby ściągania do firmy komputerów pracowników terenowych (lub ich danych).

Offline Paweł Kraszewski

  • Administrator
  • Guru
  • *****
  • Wiadomości: 2623
  • Lenistwo jest matką potrzeby = babcią wynalazku
    • Zobacz profil
    • keybase.io/pkraszewski
OpenVPN przedłużenie ważności certyfikatów i kluczy
« Odpowiedź #1 dnia: 2012-07-05, 12:42:48 »
Wystawić im w firmie serwer (www lub ftp) z autoryzacją per user, z którego przez tunel na bieżącym certyfikacie można ściągnąć nowy. Uwaga, rozwiązanie nie zapewnia PFS, więc powinno być jakieś dodatkowe uwierzytelnianie (np hasło do samego certyfikatu w PKCS#12).
Paweł Kraszewski
~Gentoo/FreeBSD/OpenBSD/Specjalizowane customy

Offline flak

  • Users
  • Guru
  • *****
  • Wiadomości: 756
    • Zobacz profil
OpenVPN przedłużenie ważności certyfikatów i kluczy
« Odpowiedź #2 dnia: 2012-07-06, 12:15:29 »
Niby logiczne.

Tak czy inaczej nie da się przedłużyć wygasającego certyfikatu?

Offline flak

  • Users
  • Guru
  • *****
  • Wiadomości: 756
    • Zobacz profil
OpenVPN przedłużenie ważności certyfikatów i kluczy
« Odpowiedź #3 dnia: 2012-07-08, 21:50:23 »
Dzięki Pkraszewski!

Offline Paweł Kraszewski

  • Administrator
  • Guru
  • *****
  • Wiadomości: 2623
  • Lenistwo jest matką potrzeby = babcią wynalazku
    • Zobacz profil
    • keybase.io/pkraszewski
OpenVPN przedłużenie ważności certyfikatów i kluczy
« Odpowiedź #4 dnia: 2012-07-10, 00:01:27 »
Przy okazji - nie ma takiego czegoś jak "przedłużenie certyfikatu" - raz wydany certyfikat jest niemodyfikowalny. Można tylko ewentualnie wydać nowy na ten sam klucz.
Paweł Kraszewski
~Gentoo/FreeBSD/OpenBSD/Specjalizowane customy