OpenVPN khi kết nối hiển thị trên client TRANSPORT PAUSED
Đọc log OpenVPN:
tail -f /var/log/syslog
Khi đọc log bạn thấy crl bị hết hạn. Vậy làm sao để tạo lại crl đây.
Mặc định thời hạn của crl là 180 ngày. Vậy ta muốn cho thời gian dài hơn ta hãy mở file : /etc/openvpn/easy-rsa/openssl-1.0.cnf
Sau đó sửa thành 2 dòng có nội dung như sau thành 3650 ngày:
default_days = 3650 # how long to certify for
default_crl_days= 3650 # how long before next CRL
Tiếp theo tạo lại file crl.pem bằng lệnh:
root@debian:/etc/openvpn/easy-rsa# ./easyrsa gen-crl
```
Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.cnf
An updated CRL has been created.
CRL file: /etc/openvpn/easy-rsa/pki/crl.pem
```
Sau đó copy file này trở lại thư mục chứa file crl.pem cũ : /etc/openvpn
cp /etc/openvpn/easy-rsa/pki/crl.pem /etc/openvpn/crl.pem
Chúc các bạn thành công,
