通常，当Nginx尝试读取不存在的证书时，它将退出并抛出错误。
如果主证书不存在，我可以定义任何后备证书吗？
我使用easyRSA生成了一个CA证书，我打算将它与FreeRadius一起使用以使用starttls，现在我发现FreeRadius使用pem格式的证书，但在我的情况下证书是二进制格式，因此我尝试使用以下命令以我的证书转换从CRT它PEM格式：
root@s1:/etc/freeradius/certs/easy-rsa/keys# openssl x509 -inform DER -in server.crt -out server.pem -text
unable to load certificate
3074016960:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1197:
3074016960:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:tasn_dec.c:374:Type=X509
第二个：
root@s1:/etc/freeradius/certs/easy-rsa/keys# openssl x509 -in server.crt -inform DER -out server.pem -outform PEM
unable to load certificate
3073529536:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1197:
3073529536:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:tasn_dec.c:374:Type=X509
但正如所见，我总是出错，我不知道为什么。
这是我的 server.crt 文件：
Certificate:
Data:
Version: 3 (0x2)
Serial Number: 1 (0x1)
Signature Algorithm: sha256WithRSAEncryption
Issuer: C=AT, ST=ST, L=Graz, O=Noureldin, OU=IT, CN=noureldin.local/name=Noureldin-CA/emailAddress=m.i.noureldin@gmail.com
Validity
Not …在这里，我有一些（可能略有不同）的问题，但彼此相关，因此我更愿意在一个问题中提出问题。
我一直在尝试允许我的 OpenVPN 客户端（OpenVPN 设置为桥接模式）连接到 Docker 容器。
众所周知，Docker 容器都通过桥（docker0桥或其他任何东西）相互连接。
我总是br0在我的家庭服务器上使用我自己的网桥 ( )，在那里我设置 Docker 以使用该网桥 ( br0)，并tap0在该网桥上桥接 OpenVPN 接口 ( ) 和我的物理接口 ( eth0)，它通过 LAN 连接到我的家用路由器。这总是对我有用，所有 OpenVPN 客户端总是能够访问桥接的每个 Docker 容器br0（OpenVPN 客户端和 Docker 容器在我的 LAN 范围内都有 IP）。
几天前我租了一个 VPS，我的物理接口直接连接到互联网（它有唯一的公共 IP）。
我和以前一样（将 Docker 设置br0为对所有容器使用我的），并tap0在br0.
我面临的问题是，我的 OpenVPN 客户端无法 ping 或访问任何 Docker 的容器（容器能够 ping 并访问其他 Docker 的容器，但不能访问 OpenVPN 客户端），并且客户端无法 ping 每个其他也一样。
这与我没有桥接物理接口有什么关系吗？如果是的话，我想知道为什么除了 OpenVPN TAP 接口之外，我还应该桥接服务器的接口（可能通过 LAN 连接到任何路由器）以获得桥接模式下的功能性 OpenVPN？
这个问题在我脑海中引发了另一个相关问题： …