Bug 56263

Summary:

В "⁠⁠76.1.1. Создание ключей для OpenVPN-туннеля средствами утилиты openssl" отзывается несуществующий сертификат

Product:

Sisyphus

Reporter:

Новопольцев Дмитрий <novopoltsevdv>

Component:

docs-alt-workstation

Assignee:

Elena Mishina <lepata>

Status:

CLOSED FIXED

QA Contact:

qa-sisyphus

Severity:

normal

Priority:

CC:

azol, boyarsh, cas, lepata, mike

Version:

unstable

Hardware:

x86_64

OS:

Linux

Attachments:

Description	Flags
revoke несуществующего сертификата	none

Description Новопольцев Дмитрий 2025-10-03 17:36:46 MSK

Created attachment 19690 [details]
revoke несуществующего сертификата

docs-alt-workstation-11.1-alt3.noarch
Alt Workstation 11 x86_64

Шаги воспроизведения:
- Перейти в "⁠⁠76.1.1. Создание ключей для OpenVPN-туннеля средствами утилиты openssl"
- Начать выполнять настройку по инструкции

Ожидаемый результат: сертификат user_1.crt отзывается
Фактический результат: сертификат user_1.crt никогда не существовал

Решение: 
Добавить после выпуска сертификата client пункт по выпуску сертификата user_1 для его последующего отзыва:
# openssl req -new -nodes -keyout user_1.key -out user_1.crs
# openssl ca -cert ca-root.crt -keyfile ca-root.key -days 365 -in user_1.crs -out user_1.crt

Comment 1 Elena Mishina 2025-10-07 11:17:52 MSK

(Ответ для Новопольцев Дмитрий на комментарий #0)
 
> Решение: 
> Добавить после выпуска сертификата client пункт по выпуску сертификата
> user_1 для его последующего отзыва:
> # openssl req -new -nodes -keyout user_1.key -out user_1.crs
> # openssl ca -cert ca-root.crt -keyfile ca-root.key -days 365 -in user_1.crs
> -out user_1.crt

Странно создавать сертификат, чтобы потом его отозвать. Напишу, что это пример.

Comment 2 Repository Robot 2025-10-11 05:50:06 MSK

docs-alt-workstation-11.1-alt4 -> sisyphus:

Wed Oct 08 2025 Elena Mishina <lepata@altlinux> 11.1-alt4
- add etcnet
- update loupe, foldy, surguch
- minor improvements (ALT #56263, #56277)