Am contactat echipa de asistență OpenVPN și ei au putut să confirme cauza principală și au oferit o soluție.
Este ceva în neregulă cu certificatele dvs. sau cu configurația acestora. Practic, îți spune ce este în neregulă.
„eroare”, „eroare de validare a pachetului de certificat: [Errno 2] Nu există un astfel de fișier sau director: u'':
Se pare că valoarea pentru cs.ca_bundle este goală. Cheia de configurare fie ar trebui să nu fie prezentă deloc (nu este setată la gol), astfel încât să revină la certificatele autosemnate încorporate, fie ar trebui să conțină o cale către un fișier care conține pachetul CA, fie ar trebui să conțină Pachet de certificate CA în linie. Dar nu ar trebui să fie gol și se pare că este gol.
„eroare”, „eroare de validare a certificatului: [('Rutine PEM', 'get_name', 'fără linie de început')]:
„eroare”, „eroare de validare a cheii private: [('Rutine PEM', 'get_name', 'fără linie de pornire')]:
Se pare că orice ați introdus în valoarea cs.cert și cs.priv_key nu este valid sau orice găsește acolo nu are linia de pornire corectă pe care ar trebui să o aibă un certificat de tip PEM sau o cheie privată.
Nu este de mirare că interfața web nu funcționează corect. Nu are ceea ce trebuie pentru a porni corect. Vă sugerez să rulați Access Server înapoi la certificate autosemnate. Acest lucru ar trebui să facă interfața dvs. web să funcționeze din nou. Și apoi lucrați la introducerea certificatelor corecte și valabile.
Cred că acest document vă poate ajuta în continuare:
https://openvpn.net/vpn-server-resource ... rtificat/
În special, aceste instrucțiuni vor genera certificate autosemnate și le vor configura pentru a fi utilizate în Access Server (execuți comenzi ca utilizator root):
Regenerați certificatele autosemnate (suprascrieți-le pe cele existente):
cd /usr/local/openvpn_as/scripts/
./certool -d /usr/local/openvpn_as/etc/web-ssl --type ca --unique --cn „OpenVPN Web CA”
./certool -d /usr/local/openvpn_as/etc/web-ssl --type server --remove_csr --sn_off --serial 1 --name server --cn vpn.example.com
./sacli start
Eliminați certificatele web și cheile din configurație (deci se întoarce la certificatele autosemnate pe care tocmai le-ați creat):
cd /usr/local/openvpn_as/scripts/
./sacli --key "cs.cert" ConfigDel
./sacli --key âcs.priv_keyâ ConfigDel
./sacli --key "cs.ca_bundle" ConfigDel
./sacli --key "cs.ca_key" ConfigDel
./sacli start
Mulțumim comunității @Johnan OVPN Vezi răspunsul complet Aici
