kylemanna/docker-openvpn

Auto CRL check

Aberta

#101 aberto em 29 de jan. de 2016

Ver no GitHubGuia do colaborador
 (20 comentários) (0 reação) (0 responsável)Shell (2.425 forks)batch import
bugenhancementhelp wanted

Métricas do repositório

Stars
 (9.087 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Hello, I try to revoke a client certificate using the commands shown in the documentation:

docker run --rm -i --volumes-from vpn -e "EASYRSA_BATCH=1" kylemanna/openvpn easyrsa revoke toto
docker run --rm -i --volumes-from vpn kylemanna/openvpn easyrsa gen-crl

The process seems to be ok, but when I try to connect to vpn with my revocated certificate, it works... The docker-openvpn logs:

Fri Jan 29 23:17:04 2016 172.17.0.1:41187 CRL CHECK OK: CN=blah
Fri Jan 29 23:17:04 2016 172.17.0.1:41187 VERIFY OK: depth=1, CN=blah
Fri Jan 29 23:17:04 2016 172.17.0.1:41187 CRL CHECK OK: CN=toto
Fri Jan 29 23:17:04 2016 172.17.0.1:41187 VERIFY OK: depth=0, CN=toto

Does this reaction normal ?

Guia do colaborador

Direção de pesquisa
Verifique se o arquivo CRL foi gerado e montado corretamente e se a configuração do OpenVPN inclui 'crl verify' apontando para o caminho correto. Verifique se o arquivo CRL é atualizado após a revogação e se o servidor OpenVPN recarrega a CRL.
Pilha de tecnologia
shelldocker
Domain
backendinfrastructuresecurity
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
DockerOpenVPNPKI/CRL basics
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50