Re: openVPN und selfsigned certificates
On Thu, Oct 31, 2013 at 08:36:30AM +0000, Peter Blancke wrote:
> Hier kann ich nicht weiterhelfen, das "incoming plaintext" macht
> mich aber stutzig. Wurde fuer die Serverseite eine
> Diffie-Hellmann-Datei (mit 2048 Bit) erzeugt?
Ja selbstverfreilich.
> > Scheinbar mag openvpn keine per openssl erstellte self-signed
> > certificates,
> Das ist definitiv falsch, ich habe hier knapp 100 Clients (vor allem
> Win-XP, Win-7, einige Linux Debian/Wheezy) auf diese Weise mit
> verschiedenen Servern (Debian/Wheezy) verbunden.
> Allerdings gehe ich mit direkten SSL-Bordmitteln heran, wenn ich die
> Zertifikate erstelle. Zur Befehlsabfolge gibt es Anleitungen im
> Netz, ggf. kann ich die hier auch nachliefern.
Dann erkläre mir doch mal deine Schritte. Mit openssl gibt es immer
wieder o.g. Probleme, ich habs heute Nacht mit easyRSA probiert und
damit klappt es auf Anhieb.
> > [...], aber da scheitere ich schon am sourcen von vars, das
> > funktioniert um's Verrecken nicht.
> Ich finde hier die Fehlermeldungen, die Dir das System ausgespuckt
> hat, nicht vor. Hast Du vergessen, diese mitzuliefern?
War mein Fehler, Vertipper. Man sollte auch mal Pause machen...
ciao, Dirk
Reply to: