OpenVPN证书吊销列表日常检查方法及实用操作技巧

不少运维人员在维护OpenVPN服务时都遇到过这类异常：已经手动吊销的离职员工证书，依然能被对方用来接入内部VPN，甚至出现过权限过期的终端绕过身份校验访问内网资源的情况，这类问题绝大多数都和证书吊销列表（CRL）的配置失效、未定期校验有关。本文围绕OpenVPN证书吊销列表的日常检查方法展开，从故...