Neue VPN-config

[theoth]

letzte Nacht hat mein Check-script mir gemeldet, daß einige Konfigurationsdateien (openvpn) sich verändert haben.

Es wäre schön, vorher zu erfahren, wenn sich etwas ändert und warum. Dafür gibt es ja ein extra-Topic im Forum.

Da ich eigene Konfigs benutze, ist es mit "Rüberkopieren" nicht getan.

Ein diff old.conf new.conf zeigt mir, daß sich irgendwas an den Zertifikaten geändert hat.
Gerade dafür wäre eine kurze Ankündigung sehr hilfreich.

 

[moskau]

Bei welchen Servern?

 

[Honk]

letzte Nacht hat mein Check-script mir gemeldet, daß einige Konfigurationsdateien (openvpn) sich verändert haben.

Es wäre schön, vorher zu erfahren, wenn sich etwas ändert und warum. Dafür gibt es ja ein extra-Topic im Forum.

Da ich eigene Konfigs benutze, ist es mit "Rüberkopieren" nicht getan.

Ein diff old.conf new.conf zeigt mir, daß sich irgendwas an den Zertifikaten geändert hat.
Gerade dafür wäre eine kurze Ankündigung sehr hilfreich.

Auf derlei Ankündigen können wir lange warten, das gehört nicht zum Modus Operandi von PP.

 

[theoth]

Bei welchen Servern?

neue VPN-Konfigurationsdateien :
Amsterdam.conf
Barcelona.conf
Belgrade.conf
Chicago.conf
Duesseldorf.conf
Frankfurt.conf
Hongkong.conf
London.conf
LosAngeles.conf
Madrid.conf
Manchester.conf
Miami.conf
Milan.conf
Montreal.conf
Moscow.conf
NewYork.conf
Oslo.conf
Paris.conf
Prague.conf
Riga.conf
Rotterdam.conf
Singapore.conf
Stockholm.conf
Sydney.conf
Tokyo.conf
Vienna.conf
Warsaw.conf
Zurich.conf

 

[Honk]

Ist wohl besser, die Config-Dateien mit separierten Zertifikaten runterzuladen, so braucht man nur die .key und .crt Dateien zu erneuern.

 

[bohumil]

Ist wohl besser, die Config-Dateien mit separierten Zertifikaten runterzuladen, so braucht man nur die .key und .crt Dateien zu erneuern.

VPN als Feierabendhobby. So liebe ich das.

 

[moskau]

CA

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

CERT Amsterdam1

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

CERT Moscow1

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Wie unterscheiden sich deine Zertifikate?

 

[theoth]

ich hab's nicht genau recherchiert.
Mitopenssl x509 -in crt.txt --text kann man sie sich ansehen. Vermutlich ist das Ablaufdatum leicht anders.
Da das CA aber in ein paar Monaten abläuft, muß man schon darauf achten, wenn sich da was ändert

 

[theoth]

Ist wohl besser, die Config-Dateien mit separierten Zertifikaten runterzuladen, so braucht man nur die .key und .crt Dateien zu erneuern.

So hab ich es auch. Ich lasse die Gültigkeit per cron-job checken und mir eine Warnung 30 und 7 Tage vor Ablauf schicken.
Ist mir vor Jahren schon einmal passiert, daß ein Zertifikat abgelaufen ist, ohne daß ich es gemerkt habe - dann wundert man sich, was los ist.

 

[Honk]

Ist das nicht der Job von PP?
Genauso wie uns über die Erneuerung der Zertifikate zu informieren?
Professionell wäre eine Rundschreiben per Email.

 

[weareone]

Normalerweise informiert dich Google, Facebook, Github, Reddit und alle Webseiten die du sonst noch besuchst auch regelmäßig mit einer Rundmail darüber, wenn das ssl Zertifikat der Webseite oder des Messengers erneuert wird, weil das alte abgelaufen ist?