OpenVPN证书吊销列表版本升级检查操作方法详解
在企业级OpenVPN的长期运维过程中,证书吊销列表也就是CRL的版本更新校验往往是最容易被忽略的环节,不少管理员只在初始部署时上传过一次CRL文件,后续用户离职、设备遗失之后没有同步更新CRL版本,导致已经被标记吊销的证书依然可以正常接入内网,带来严重的越权访问风险。很多运维人员对OpenVPN证...
继续阅读
在企业级OpenVPN的长期运维过程中,证书吊销列表也就是CRL的版本更新校验往往是最容易被忽略的环节,不少管理员只在初始部署时上传过一次CRL文件,后续用户离职、设备遗失之后没有同步更新CRL版本,导致已经被标记吊销的证书依然可以正常接入内网,带来严重的越权访问风险。很多运维人员对OpenVPN证...