新闻资讯
怎样在 ocserv 使用 Let's Encrypt 签发的证书
- 0次
- 2021-07-05 04:36:25
- idczone
用 Raspberry Pi 搭 ocserv
config:
server-cert = /etc/ocserv/fullchain.pem
server-key = /etc/ocserv/privkey.pem
ca-cert = /etc/ocserv/cert.pem
然后签发 user 证书
certtool --generate-certificate --load-privkey user-key.pem --load-ca-certificate cert.pem --load-ca-privkey privkey.pem --template user.tmpl --outfile user-cert.pem
你怎么连 raspberry pi 的， hosts 里加证书对应域名？
你自签证书成功过么？
自签没问题
你的域名能通过一般的 DNS 解析吗？
已解决
更改以下配置
cert-user-oid = 2.5.4.3
server-cert 使用 Let's Encrypt 签发的证书
然后自签 CA 然后再签发用户证书
这个选项还是用 cn 的好些
我有点好奇，用自签发证书不可以了吗？为什么要用 Let's encrypt ？
强迫症患者，需要解决 证书不可信 的问题
数据地带为您的网站提供全球顶级IDC资源