Я не могу подключиться к своему серверу Easy-RSA VPN. Я могу подключиться по SSH; в файлах журнала я прочитал «error = CRL has expired». Итак, согласно инструкциям, найденным с помощью Google, я должен запустить
./easyrsa gen-crl
Что дает ошибку:
Easy-RSA error:
Missing expected CA file: ca.crt (perhaps you need to run build-ca?)
Run easyrsa without commands for usage and command help.
Файл ca.crt находится в /etc/openvpn/ca.crt. Куда мне его поместить, чтобы я мог успешно запустить команду gen-crl.
Ваш ca.crt должен находиться в ./pki и ca.key в ./pki/private относительно сценария easyrsa, поэтому вы должны скопировать эти два файла или создать символическую ссылку в этих каталогах.