☰

Как проверить клиентский ключ RSA через CLI?

tag-icon • tag-icon vpn ssl openvpn openssl rsa
Как проверить клиентский ключ RSA через CLI?

У меня возникли некоторые проблемы с OpenVPN, и я хотел бы проверить ключ подключения клиента. Я нашел несколько примеров того, как проверить ключ сервера:

linux-3kfe:/usr/share/easy-rsa/keys # openssl x509 -noout -modulus -in server.crt | openssl md5
(stdin)= beddfdbb495c246fff85b852f150f896
linux-3kfe:/usr/share/easy-rsa/keys # openssl rsa -noout -modulus -in server.key | openssl md5
(stdin)= beddfdbb495c246fff85b852f150f896
linux-3kfe:/usr/share/easy-rsa/keys # openssl req -noout -modulus -in server.csr | openssl md5
(stdin)= beddfdbb495c246fff85b852f150f896

Но нет четкого метода проверки ключа подключения клиента:

linux-3kfe:/usr/share/easy-rsa/keys # openssl req -noout -modulus -in client1.key | openssl md5
unable to load X509 request
140312459372176:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: CERTIFICATE REQUEST
(stdin)= d41d8cd98f00b204e9800998ecf8427e
linux-3kfe:/usr/share/easy-rsa/keys # openssl req -noout -modulus -in client1.csr | openssl md5
(stdin)= a78884d4c1010f599a6801b2f3b76d85
linux-3kfe:/usr/share/easy-rsa/keys # openssl req -noout -modulus -in client1.crt | openssl md5
unable to load X509 request
139712641472144:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: CERTIFICATE REQUEST
(stdin)= d41d8cd98f00b204e9800998ecf8427e

Как бы вы проверили клиентский SSL-ключ RSA вне сервера, например OpenVPN, чтобы убедиться, что клиентские ключи были созданы правильно?

Я пытался создать тестовый сервер с помощью ключей easy-rsa. Я не уверен, что я сделал это правильно https://bpaste.net/show/543cbd43aa1a

Означает ли это, что мои ключи изготавливаются неправильно?

решение1

В случае с Key: Вы использовали openssl req [sign request]для каждого из своих клиентских ключей. Вместо этого попробуйте то же самое, что вы делали для своего сервера, т.е.openssl rsa -noout -modulus -in client1.key

В случае конфигурации OpenVPN файл журнала говорит сам за себя:

ВНИМАНИЕ: совместное использование --pull/--client и --ifconfig, скорее всего, не то, что вам нужно.

Что тыделатьхотите, это удалить неправильное ifconfigиз вашей клиентской конфигурации и позволить серверу pushправильное значение для вас. Возможно, вы хотите просмотретьОфициальное руководство

Связанный контент