Easy-RSA/ 缺少预期的 CA 文件

Question

我无法连接到我的 Easy-RSA VPN 服务器。我可以使用 SSH 连接；在日志文件中，我读到“错误=CRL 已过期”。因此，根据使用 Google 找到的说明，我应该运行

./easyrsa gen-crl

这给出了错误：

 Easy-RSA error:

 Missing expected CA file: ca.crt (perhaps you need to run build-ca?)
 Run easyrsa without commands for usage and command help.

ca.crt 文件位于 /etc/openvpn/ca.crt。我应该把它放在哪里，这样我才能成功运行 gen-crl 命令。

Answer 1

相对于easyrsa 脚本，您的ca.crt 应位于./pki 和ca.key 位于./pki/private 中，因此您应该将这两个文件复制或符号链接到这些目录中。