kann mich nicht mehr mit OpenVPN verbinden

[AliManali]

Hi

Hier hängt hinter einer Zywall ein ESXi. Auf der DMZ läuft eine Endian Firewall, wo ich mich auf OpenVPN verbinden möchte. Dem untenstehendem log entnehme ich, dass Firewall (zywall) technisch alles ok ist, schliesslich gibt das Endian log zumindest etwas aus, wenn ich mich verbinden möchte. Da steht was von Zertifikat "Deprecated", aber sowohl der Hauptschlüssel als auch die privaten Keys sind bis 2029 oder so gültig. Auch die Systemzeit von der Endian hatte ich im Verdacht, aber im log wird die korrekte Uhrzeit angezeigt.

Der Server ist bis vor ein paar Monaten noch gelaufen, verändert habe ich eigentlich nichts. Ich habe auch ein Backup von der Endian eingespielt, eines das bis zu letzt definitiv noch gelaufen ist.

OpenVPN Client:

Endian VPN log:

Hat da wer einen Plan, was da schief läuft?

 

[What9000]

Schau mal hier, die CRL ist abgelaufen.

 

[AliManali]

Ah supi danke. Das war es.

Da stand zwar "Zertifikat gültig". Wieso wird das denn einfach so ungültig? Das sollte bis 2028 gültig sein.

 

[What9000]

Zitat OpenVPN Wiki

Specifically, the Crypto Library (Usually OpenSSL) will check all fields, this check includes the nextUpdate field and CRLs with an expired nextUpdate field are flagged as expired by OpenSSL (The built-in check in OpenVPN 2.3 did not check this field).

In order to fix this, regenerate the CRL with a new nextUpdate value. If you don't want your CRLs expire put that value far enough into the future.