这是一个创建于 3267 天前的主题，其中的信息可能已经有所发展或是发生改变。
用 Raspberry Pi 搭 ocserv
config:
server-cert = /etc/ocserv/fullchain.pem
server-key = /etc/ocserv/privkey.pem
ca-cert = /etc/ocserv/cert.pem
然后签发 user 证书
certtool --generate-certificate --load-privkey user-key.pem --load-ca-certificate cert.pem --load-ca-privkey privkey.pem --template user.tmpl --outfile user-cert.pem
连不上
但是用密码可以连上
 |
1
ahxxm 2016-01-14 19:33:37 +08:00
你怎么连 raspberry pi 的， hosts 里加证书对应域名？
|
 |
2
crystom 2016-01-14 21:17:08 +08:00
你自签证书成功过么？
|
 |
4
mxi1 2016-01-15 14:11:04 +08:00
你的域名能通过一般的 DNS 解析吗？
|
 |
5
GeekTest OP 已解决
更改以下配置 cert-user-oid = 2.5.4.3 server-cert 使用 Let's Encrypt 签发的证书 然后自签 CA 然后再签发用户证书 |
 |
7
ioiioi 2016-01-20 18:06:41 +08:00
我有点好奇，用自签发证书不可以了吗？为什么要用 Let's encrypt ？
|
 |
8
wawaitianxia 2016-01-30 22:57:03 +08:00
|
Select Language