Bug 56263 - В "⁠⁠76.1.1. Создание ключей для OpenVPN-туннеля средствами утилиты openssl" отзывается несуществующий сертификат
Summary: В "⁠⁠76.1.1. Создание ключей для OpenVPN-туннеля средствами утилиты openssl" ...
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: docs-alt-workstation (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Elena Mishina
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2025-10-03 17:36 MSK by Новопольцев Дмитрий
Modified: 2025-10-11 05:50 MSK (History)
5 users (show)

See Also:


Attachments
revoke несуществующего сертификата (410.38 KB, image/png)
2025-10-03 17:36 MSK, Новопольцев Дмитрий
no flags Details

Note You need to log in before you can comment on or make changes to this bug.
Description Новопольцев Дмитрий 2025-10-03 17:36:46 MSK
Created attachment 19690 [details]
revoke несуществующего сертификата

docs-alt-workstation-11.1-alt3.noarch
Alt Workstation 11 x86_64

Шаги воспроизведения:
- Перейти в "⁠⁠76.1.1. Создание ключей для OpenVPN-туннеля средствами утилиты openssl"
- Начать выполнять настройку по инструкции

Ожидаемый результат: сертификат user_1.crt отзывается
Фактический результат: сертификат user_1.crt никогда не существовал

Решение: 
Добавить после выпуска сертификата client пункт по выпуску сертификата user_1 для его последующего отзыва:
# openssl req -new -nodes -keyout user_1.key -out user_1.crs
# openssl ca -cert ca-root.crt -keyfile ca-root.key -days 365 -in user_1.crs -out user_1.crt
Comment 1 Elena Mishina 2025-10-07 11:17:52 MSK
(Ответ для Новопольцев Дмитрий на комментарий #0)
 
> Решение: 
> Добавить после выпуска сертификата client пункт по выпуску сертификата
> user_1 для его последующего отзыва:
> # openssl req -new -nodes -keyout user_1.key -out user_1.crs
> # openssl ca -cert ca-root.crt -keyfile ca-root.key -days 365 -in user_1.crs
> -out user_1.crt

Странно создавать сертификат, чтобы потом его отозвать. Напишу, что это пример.
Comment 2 Repository Robot 2025-10-11 05:50:06 MSK
docs-alt-workstation-11.1-alt4 -> sisyphus:

Wed Oct 08 2025 Elena Mishina <lepata@altlinux> 11.1-alt4
- add etcnet
- update loupe, foldy, surguch
- minor improvements (ALT #56263, #56277)