Zertifikate von Openvpn verlängern

RitterSport schrieb:

Gibt es die Möglichkeit die Zertifikate zu verlängern?

Jein. Technisch werden Zertifikate nicht verlängert, sondern neu ausgestellt.

RitterSport schrieb:

Wie sieht so eine Verlängerung aus?

Genau wie die ursprüngliche Erzeugung, nur ein neuer Key ist nicht notwendig.

RitterSport schrieb:

Muss auf den Clients was gemacht werden?

Klar, die brauchen das neue Zertifikat, mit dem sie sich dann ausweisen.

Heist das das der client.key und das ca.crt das alte bleibt?

RitterSport schrieb:

Heist das das der client.key und das ca.crt das alte bleibt?

Ja, es geht ja nur um die Erneuerung des Client-Zertifikats.

Hmmm schrieb:

RitterSport schrieb:

Heist das das der client.key und das ca.crt das alte bleibt?

Ja, es geht ja nur um die Erneuerung des Client-Zertifikats.

giebt es für Easy-Rsa einen speziellen Befehl um das Zertifikat zu erneuern? Danke für die Hilfe

Die Zertifikate sind selbsterstellt. Habe die Zertifikate mit Easy-Rsa erzeugt. Können die Keys auch ablaufen?

RitterSport schrieb:

Können die Keys auch ablaufen?

Nein.

Nur als Hinweis: Man kann ein Zertifikat nicht "verlaengern". Man kann nur ein neues Zertifikat mit einem neuen Datum ausstellen.

Man kann aber beide Zertifikate bis zum Ablaufdatum parallel benutzen. Dan kann die Verwaltung erleichtern.

Ein Revoke der alten Zertifikate kann man sich logischerweise sparen.

Beim Ausstellen der neuen Zertifikate sollte man aus dem Vorgang selbst etwas gelernt haben: Zu knapp bemessene Ablaufdaten sind sinnfrei.