Thursday, March 6th, 2008
Настраивал openvpn-2, все по инструкции, однако при подключении выдавалась ошибка проверки сертификата:
VERIFY ERROR: certificate is not yet valid
Решение оказалось простым, проверяем время на обоих машинах. =)
Posted in OpenVPN | No Comments »
Tuesday, March 4th, 2008
Создаем сертификаты вот такой командой:
openssl req -new -x509 -days 9999 -nodes -out server.crt -keyout server.key
В Common name вписываем имя домена, поля не должны быть пустыми.
Прописываем в nginx:
ssl on;
ssl_certificate ssl/server.crt;
ssl_certificate_key ssl/server.key;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
Posted in Nginx | No Comments »