[Linuxtrent] Re: OpenVPN: sostituzione dei certificati prima della loro scadenza

  • From: Mario Alexandro Santini <alexmario74@xxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Tue, 1 Aug 2017 11:11:42 +0200

2017-08-01 11:07 GMT+02:00 Guido Brugnara <gdo@xxxxxxxxx>:

Da quel poco che ho trovato in Rete, è possibile accodare nel file del
certificato (opzione "ca") più di un certificato.
Non mi resta che provare ...

bye
gdo


Ciao Guido,

allora quello che cerchi e' un file PKCS#12

https://en.wikipedia.org/wiki/PKCS_12

Se ricordo bene, per crearlo basta fare il cat dei file dei certificati e
chiavi private.

Ad ogni modo anche openssl dovrebbe gestirlo, ed e' facile trasformarlo
anche in un keystore Java utilizzando il tipo di keystore PKCS12.





-- 


 Mario

Other related posts: