详解OpenVPN证书吊销列表配置的必备前提条件
很多运维人员在部署OpenVPN多用户内网接入场景时,经常遇到离职用户仍能凭旧证书绕过账号密码校验直接接入内网的风险,证书吊销列表(CRL)是解决这类越权访问问题的核心方案,但不少人直接照搬网上零散的配置命令后,会出现证书校验失效、合法用户被误拦截的异常,本质是没有满足OpenVPN证书吊销列表配置前提,本文就把所有前...
查看详情
很多运维人员在部署OpenVPN多用户内网接入场景时,经常遇到离职用户仍能凭旧证书绕过账号密码校验直接接入内网的风险,证书吊销列表(CRL)是解决这类越权访问问题的核心方案,但不少人直接照搬网上零散的配置命令后,会出现证书校验失效、合法用户被误拦截的异常,本质是没有满足OpenVPN证书吊销列表配置前提,本文就把所有前...