From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a_s_y@sama.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00 autolearn=ham
 autolearn_force=no version=3.4.1
From: Sergey <a_s_y@sama.ru>
To: "ALT Linux sysadmins' discussion" <sysadmins@lists.altlinux.org>
Date: Mon, 2 Jul 2018 14:07:18 +0400
User-Agent: KMail/1.9.10 (enterprise35 0.20100827.1168748)
References: <bbdcce99-7113-3241-53c3-6ad533de64b7@mail.ru>
 <6324a70c403b679b2d74834e00026d7876a9c6f0.camel@naf.net.ru>
 <67f7f3f3-a4d8-ff9c-a768-aeda8336b16b@mail.ru>
In-Reply-To: <67f7f3f3-a4d8-ff9c-a768-aeda8336b16b@mail.ru>
X-KMail-QuotePrefix: > 
MIME-Version: 1.0
Content-Type: Text/Plain;
  charset="utf-8"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <201807021407.18571.a_s_y@sama.ru>
Subject: Re: [Sysadmins] OpenVPN cert error
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 02 Jul 2018 10:55:32 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/201807021407.18571.a_s_y@sama.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Friday 08 June 2018, Vladimir Karpinsky wrote:

> > А все сертификаты изменены? И CA перегенерирована? И сертификат CA
> > установлен?
> 
> А, что CA и, как следствие, все остальные сертификаты узлов сети тоже надо 
> перегенерировать? А как это лучше сделать для тех клиентов, которые только 
> через VPN доступны и до которых не добраться лично?
 
Вообще, у меня без смены CA прошло. Хватило замены клиентских сертификатов.

-- 
С уважением, Сергей.