kylemanna/docker-openvpn

Auto CRL check

Open

#101 ouverte le 29 janv. 2016

Voir sur GitHub
 (20 commentaires) (0 réactions) (0 assignés)Shell (2 336 forks)batch import
bugenhancementhelp wanted

Métriques du dépôt

Stars
 (8 506 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

Hello, I try to revoke a client certificate using the commands shown in the documentation:

docker run --rm -i --volumes-from vpn -e "EASYRSA_BATCH=1" kylemanna/openvpn easyrsa revoke toto
docker run --rm -i --volumes-from vpn kylemanna/openvpn easyrsa gen-crl

The process seems to be ok, but when I try to connect to vpn with my revocated certificate, it works... The docker-openvpn logs:

Fri Jan 29 23:17:04 2016 172.17.0.1:41187 CRL CHECK OK: CN=blah
Fri Jan 29 23:17:04 2016 172.17.0.1:41187 VERIFY OK: depth=1, CN=blah
Fri Jan 29 23:17:04 2016 172.17.0.1:41187 CRL CHECK OK: CN=toto
Fri Jan 29 23:17:04 2016 172.17.0.1:41187 VERIFY OK: depth=0, CN=toto

Does this reaction normal ?

Guide contributeur

Direction de recherche
Vérifiez que le fichier CRL est correctement généré et monté, et que la configuration OpenVPN inclut 'crl verify' pointant vers le bon chemin. Assurez vous que le fichier CRL est mis à jour après la révocation et que le serveur OpenVPN recharge la CRL.
Stack technique
shelldocker
Domaine
backendinfrastructuresecurity
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
DockerOpenVPNPKI/CRL basics
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50