Padavan自带的威屁嗯服务器证书过期问题

梦里无念 · 发表于 2022-3-30 13:42

本帖最后由梦里无念于 2022-3-30 13:45 编辑

RT，分别试过K2P、K1、K2、优酷路由宝都这样，自带的open威屁嗯服务器证书只有12个月，过期后就连接不上了，重新生成的也不行，只有重新恢复出厂设置或者刷机后再重新设置，又遇到的老哥没？向N1呀K3的openwrt证书都是120个月的~~~~

dgiij · 发表于 2022-3-30 14:55

生成证书时可以选择3650天

梦里无念 · 发表于 2022-3-30 22:17

dgiij 发表于 2022-3-30 14:55
生成证书时可以选择3650天

没用的，生成出来后，你导出client.ovirtual**，里面client证书是失效的显示EXPIRED，虽然能用，但是只有12个月，

dgiij · 发表于 2022-3-31 11:46

看了下，确实，虽然设置的都是3650天，不过生成结果是：
服务器证书是3650天，客户端证书只有365天

星の路线 · 发表于 2022-3-31 12:14

平时对OPEN猥皮恩也有需求，但padavan的open猥皮恩设置bug很多，而且好像所有padavan固件里只有Hiboy的才有open猥皮恩

梦里无念 · 发表于 2022-3-31 17:57

星の路线发表于 2022-3-31 12:14
平时对OPEN猥皮恩也有需求，但padavan的open猥皮恩设置bug很多，而且好像所有padavan固件里只有Hiboy的才有 ...

是的，padavan很稳，就是这个BUG感觉有点儿难受

hwlon · 发表于 2022-3-31 21:28

WireGuard

dgiij · 发表于 2022-4-1 14:14

其实你不必用padavan自带的ca来申请证书，你电脑上安装个openssl，自己做几个证书放到openvirtual**配置文件中关联的证书位置就行了
看下文件 /etc/openvirtual**/server/server.conf

梦里无念 · 发表于 2022-4-1 14:47

dgiij 发表于 2022-4-1 14:14
其实你不必用padavan自带的ca来申请证书，你电脑上安装个openssl，自己做几个证书放到openvirtual**配置文 ...

晚上试下哈哈哈

dgiij · 发表于 2022-4-1 16:37

又验证了下，其实不用动padavan上的文件，只要把ca.crt ca.key拷出来，使用client.ovirtual**配置文件里的key，用openssl生成一个十年的crt，替换下.ovirtual**文件里的cert内容即可实现十年有效了

namama · 发表于 2022-4-1 20:52

dgiij 发表于 2022-4-1 16:37
又验证了下，其实不用动padavan上的文件，只要把ca.crt ca.key拷出来，使用client.ovirtual**配置文件里的k ...

有没有详细的说说我用的也快到期限了

梦里无念 · 发表于 2022-4-1 21:35

namama 发表于 2022-4-1 20:52
有没有详细的说说我用的也快到期限了

搞定，感谢感谢，我把另一个openwrt的120个月的ca.crt、dh.pem、server.crt、server.key 拷贝到padavan里面，然后直接用openwrt的client配置文件，可以直接用，还挺方便感觉，哈哈哈，换个IP前缀就行，就是不知道多个设备用同样的证书有啥问题没

梦里无念 · 发表于 2022-4-1 21:37

dgiij 发表于 2022-4-1 16:37
又验证了下，其实不用动padavan上的文件，只要把ca.crt ca.key拷出来，使用client.ovirtual**配置文件里的k ...

确实，感谢老铁，我直接把服务器和客户端证书都替换成了另一个设备openwrt的，可以正常使用有效期120个月，就是不知道多个设备用同样的证书用啥问题没

hwlon · 发表于 2022-4-2 08:53

WireGuard吧

kover · 发表于 2022-4-3 10:23

N1的open威P恩如何配置呢，为什么我的一拨号就断网

账号		自动登录	找回密码
密码			立即注册

Padavan自带的威屁嗯服务器证书过期问题

相关帖子

点评

点评

点评

点评

点评

点评

点评

欢迎大家光临恩山无线论坛 /2