[Comm] Создать сертификат для VPN на 3 года.

[Comm] Создать сертификат для VPN на 3 года.

[Андрей Кузнецов]

Добрый день!

Пользуюсь альтератором для выпуска и подписания сертификатов 
использующихся в openvpn.  Хотел был узнать - есть ли возможность 
выпускать сертификаты на 3 года сразу, может где какую константу можно 
поменять. Подскажите пожалуйста.

-- 
С Уважением, Андрей admin@lipetskfm.ru

Re: [Comm] Создать сертификат для VPN на 3 года

[Michael Shigorin]

On Wed, Aug 19, 2015 at 04:12:27PM +0300, Андрей Кузнецов wrote:
> Пользуюсь альтератором для выпуска и подписания сертификатов
> использующихся в openvpn.  Хотел был узнать - есть ли
> возможность выпускать сертификаты на 3 года сразу, может где
> какую константу можно поменять. Подскажите пожалуйста.

grep 365 /usr/bin/cert-sh-functions -- бишь сейчас прибито
гвоздями в скрипте (повесьте что-нибудь на одноименный пакет,
чтоб не забылось).

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] Создать сертификат для VPN на 3 года

[Вадим Илларионов]

В письме от 19 августа 2015 17:40:17 пользователь Michael Shigorin написал:
> On Wed, Aug 19, 2015 at 04:12:27PM +0300, Андрей Кузнецов wrote:
> > Пользуюсь альтератором для выпуска и подписания сертификатов
> > использующихся в openvpn.  Хотел был узнать - есть ли
> > возможность выпускать сертификаты на 3 года сразу, может где
> > какую константу можно поменять. Подскажите пожалуйста.
> 
> grep 365 /usr/bin/cert-sh-functions -- бишь сейчас прибито
> гвоздями в скрипте (повесьте что-нибудь на одноименный пакет,
> чтоб не забылось).

Тогда проще на 4, что всегда составляет 365*4+1=1461, вне зависимости от високосности.
-- 
Мимо крокодил.
WBR, rednex CIO.
Cell: +7(964)103-65-67
Viber = Cell
JID = <mailto:>
Skype = $local_part@<mailto:>

Re: [Comm] Создать сертификат для VPN на 3 года

[Андрей Кузнецов]

Добрый день!

> grep 365 /usr/bin/cert-sh-functions -- бишь сейчас прибито
> гвоздями в скрипте (повесьте что-нибудь на одноименный пакет,
> чтоб не забылось).
>

Поменял на 1461  - ничего не изменилось, сертификат выдается так же на год.

-- 
С Уважением, Андрей admin@lipetskfm.ru

Re: [Comm] Создать сертификат для VPN на 3 года

[Mikhail Efremov]

On Thu, 20 Aug 2015 15:50:05 +0300 Андрей Кузнецов wrote:
> Добрый день!
> 
> > grep 365 /usr/bin/cert-sh-functions -- бишь сейчас прибито
> > гвоздями в скрипте (повесьте что-нибудь на одноименный пакет,
> > чтоб не забылось).
> >
> 
> Поменял на 1461  - ничего не изменилось, сертификат выдается так же
> на год.

Если вы используете alterator-ca, то менять
надо /usr/share/alterator-ca/CA.cnf, видимо.
Вообще путь к конфигу можно попробовать переопределить для alteratord
(переменная CA_SKO_CONFIG), но я не уверен, что эти переменные
окружения доедут до бакенда.

-- 
WBR, Mikhail Efremov

Re: [Comm] Создать сертификат для VPN на 3 года

[Андрей Кузнецов]

Добрый день!
>>> grep 365 /usr/bin/cert-sh-functions -- бишь сейчас прибито
>>> гвоздями в скрипте (повесьте что-нибудь на одноименный пакет,
>>> чтоб не забылось).
>>>
>> Поменял на 1461  - ничего не изменилось, сертификат выдается так же
>> на год.
> Если вы используете alterator-ca, то менять
> надо /usr/share/alterator-ca/CA.cnf, видимо.

Спасибо, помогло! Как раз то, что надо!


> Вообще путь к конфигу можно попробовать переопределить для alteratord
> (переменная CA_SKO_CONFIG), но я не уверен, что эти переменные
> окружения доедут до бакенда.
>

Поменял на 1461 день и все получилось! Спасибо!

-- 
С Уважением, Андрей admin@lipetskfm.ru

Re: [Comm] Создать сертификат для VPN на 3 года

[Michael Shigorin]

On Fri, Aug 21, 2015 at 12:14:32PM +0300, Андрей Кузнецов wrote:
> >>>grep 365 /usr/bin/cert-sh-functions [...]
> >Если вы используете alterator-ca, то менять
> >надо /usr/share/alterator-ca/CA.cnf, видимо.
> Спасибо, помогло! Как раз то, что надо!

В общем, на оба этих пакета стоит повесить баги о том,
что данный параметр должен регулироваться в конфиге
(желательно общем, факультативно -- и индивидуальном).

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] Создать сертификат для VPN на 3 года

[Андрей Кузнецов]

Добрый день!

> В общем, на оба этих пакета стоит повесить баги о том, что данный 
> параметр должен регулироваться в конфиге (желательно общем, 
> факультативно -- и индивидуальном). 

Выйду из отпуска - повешу багу, было бы очень удобно все делать в 
альтераторе.

-- 
С Уважением, Андрей admin@lipetskfm.ru