解决openvpn的CRL has expired笔记

2025-10-08

解决openvpn的CRL has expired笔记

我的openvpn 部署在内蒙古的openwrt上今天突然无法连接了

8e0243d1-e1a8-487a-b888-b68923402f48.png

根据log发现是CRL证书过期了。

  
root@BleachWrt:/etc/openvpn# cd /etc/easy-rsa/  
root@BleachWrt:/etc/easy-rsa# ls  
easyrsa openssl-1.0.0.cnf openssl-easyrsa.cnf ta.key x509-types  
keys openssl-1.0.cnf pki vars  
root@BleachWrt:/etc/easy-rsa# pwd  
/etc/easy-rsa  
  
root@BleachWrt:/etc/easy-rsa# EASYRSA_CRL_DAYS=3650 ./easyrsa gen-crl  
  
  
e210e889-efa1-49bf-ada1-d6993278bfa0.png