怎样在 ocserv 使用 Let's Encrypt 签发的证书

[GeekTest]

用 Raspberry Pi 搭 ocserv
config:
server-cert = /etc/ocserv/fullchain.pem
server-key = /etc/ocserv/privkey.pem
ca-cert = /etc/ocserv/cert.pem
然后签发 user 证书

certtool --generate-certificate --load-privkey user-key.pem --load-ca-certificate cert.pem --load-ca-privkey privkey.pem --template user.tmpl --outfile user-cert.pem

连不上
但是用密码可以连上

[ahxxm]

你怎么连 raspberry pi 的， hosts 里加证书对应域名？

[crystom]

你自签证书成功过么？

[GeekTest]

@crystom 自签没问题

[mxi1]

你的域名能通过一般的 DNS 解析吗？

[GeekTest]

已解决
更改以下配置
cert-user-oid = 2.5.4.3
server-cert 使用 Let's Encrypt 签发的证书
然后自签 CA 然后再签发用户证书

[a629]

@GeekTest 这个选项还是用 cn 的好些

[ioiioi]

我有点好奇，用自签发证书不可以了吗？为什么要用 Let's encrypt ？

[wawaitianxia]

@ioiioi 强迫症患者，需要解决 证书不可信 的问题