OpenVPN: WARNING: Your certificate has expired!

[Geus]

Bij het nalezen van het logbestand van OpenVPN op mijn PC, zag ik de volgende melding:
WARNING: Your certificate has expired!

Vreemd genoeg doet de verbinding het verder prima. Dat kan echter niet de bedoeling zijn. Staat er misschien iets fout aan de serverkant?

[Pippin]

Geldigheid gecontroleerd met XCA?
Tijden staan goed en kloppen met de tijden weergegeven in het log?

[Briolet]

Vreemd genoeg doet de verbinding het verder prima.

Een waarschuwing is ook geen fout. Met een verlopen rijbewijs kun je ook gewoon auto rijden.

Het zal ergens een optie zijn die bepaalt of je met een verlopen certificaat wel/niet geblokkeerd wordt.

[Geus]

Certificaat gecontroleerd. Tijden staan goed en komen overeen met die in het log. Even het log /var/logs/openvpn.log nog nagelopen. Kwam daar het volgende tegen:

WARNING: POTENTIALLY DANGEROUS OPTION --client-cert-not-required may accept clients which do not present a certificate

Verhip! Weer terug naar openvpn.conf.user. Daar zie ik staan:

remote-cert-tls client
;client-cert-not-required
client-cert-not-required

In feite staat hier dat je met een verlopen rijbewijs, sterker nog, zelfs zonder rijbewijs de weg op mag.

De ontheffingsregel weer uitgeschakeld. OpenVPN gereset en voila, de client komt er niet meer in (gaat op de bon). Voor het eerst ben ik daar blij om; certificaat wordt nu door de server afgewezen. Nieuw client-certificaat en -sleutel aangemaakt met XCA en op de PC en Androids gezet. Alles werkt weer. Logs nagelopen en zowel client als server verifiëren elkaars certificaat. Top!

Maar nu: hoe komt het statement client-cert-not-required nu weer in het openvpn.conf.user -serverscript? Ik had dit uitgeschakeld. Je zou niet verwachten dat VPN Server met het openvpn.conf.user -script aan de haal gaat.

Vriendelijk dank voor jullie hulp zover.

[Birdy]

Niet toevallig naar de datum en tijd gekeken van de openvpn.conf.user file, voordat je die weer ging aanpassen?

[Geus]

Nee, zo gehaaid was ik niet.

Verstuurd vanaf mijn HTC U11 met Tapatalk

[Briolet]

Maar nu: hoe komt het statement client-cert-not-required nu weer in het openvpn.conf.user -serverscript? Ik had dit uitgeschakeld. Je zou niet verwachten dat VPN Server met het openvpn.conf.user -script aan de haal gaat

Misschien dat je vpn cliënt dit aanpast? Bij Tunnelblick zijn er functies die de settings die de config file geheel negeren. Tunnelblick slaat de settings echter elders op. Een andere client gebruikt misschien de config file om zijn settings op te slaan.

[Pippin]

@Briolet
Het is een instelling aan server zijde 

@Geus
Misschien toch een foutje gemaakt...?

Onlangs ben ik van 5.2 naar 6.1.6-15266 gegaan en OpenVPN bleef werken, ook geen wijzigingen aan openvpn.conf.user geconstateerd.

[Briolet]

Het is een instelling aan server zijde 

  Ik zat te slapen. Natuurlijk kan een beveiliging uitzetten geen cliënt instelling zijn.