31115 2015-07-01 18:35:00 +0300 отсутствует скрипт revoke-full 2015-07-03 12:47:35 +0300 1 1 4 Development Sisyphus openvpn unstable all Linux CLOSED NOTABUG P3 normal --- 31124 1 mike naf naf qa-sisyphus oldest_to_newest 151986 0 mike 2015-07-01 18:35:00 +0300 В https://openvpn.net/index.php/open-source/documentation/howto.html упоминается скрипт revoke-full для отзыва сертификатов, он не входит в пакет. Просьба добавить. 151991 1 naf 2015-07-01 20:12:52 +0300 revoke-full отноcится к набору скриптов easy-rsa. С версии OpenVPN 2.3 easy-rsa считается отдельным проектов и в OpenVPN больше не входит. Что, в целом, правильно - это набор утилит управления Certification Authority, и с OpenVPN можно применять и другие варианты. Отдельно добавлять revoke-full в пакет с OpenVPN бессмысленно: для создания revocation list как минимум нужен целиком CA с закрытым ключом самого CA для подписи списка отзыва. Место же CA - где-то в стороне на доверенной системе, а не на сервере с OpenVPN. Кроме того, есть вариант блокировки отдельных клиентов без отзыва их сертитификатов - через client-config-dir / ccd-exclusive . Сам easy-rsa в Sisyphus есть - http://sisyphus.ru/ru/srpm/Sisyphus/easy-rsa 152004 2 mike 2015-07-02 13:57:01 +0300 Действительно; спасибо и прошу прощения за шум.