无法连接到openvpn答案

【问题标题】：Cant connect to openvpn无法连接到openvpn
【发布时间】：2021-12-27 14:30:48
【问题描述】：

无法连接打开的 vpn 和 /var/log/openvpn 文件指示以下错误。我在互联网和论坛中找到并尝试了几种方法，但无法解决此问题。您能否为此提出一个解决方案..

322.194.25.95:50805 WARNING: Failed to stat CRL file, not reloading CRL.
322.194.25.95:50805 VERIFY ERROR: depth=0, error=CRL has expired: CN=xxx, serial=48224189780147007500459476518371450603
322.194.25.95:50805 OpenSSL: error:14089086:SSL routines:ssl3_get_client_certificate:certificate verify failed
322.194.25.95:50805 TLS_ERROR: BIO read tls_read_plaintext error
322.194.25.95:50805 TLS Error: TLS object -> incoming plaintext read error
322.194.25.95:50805 TLS Error: TLS handshake failed
322.194.25.95:50805 SIGUSR1[soft,tls-error] received, client-instance restarting```

【问题讨论】：

标签： vpn openvpn

【解决方案1】：

此错误表示您的服务器配置已指定 crl（证书撤销列表）文件，但 openvpn 服务器找不到它。请在您的server.conf 配置文件中查找类似于crl-verify 的指令，并确认openvpn 目录中是否有与该名称匹配的crl 文件。

接下来，问题可能是您的 CRL 已过期，您需要使用 easyrsa 生成一个新的。您可以使用

生成一个新的crl文件

./easyrsa gen-crl

并将crl复制到openvpn配置目录。

【讨论】：