Openvpn 未授权客户端，错误 TLS 握手失败

Question

我在docker中部署了OpenVPN，突然OpenVPN没有授权客户端连接到VPN，日志中出现错误。

TLS: Initial packet from [AF_INET]XX.XXX.XX.XXX:65336, sid=XXXXXXXXX
VERIFY ERROR: depth=0, error=CRL has expired: CN=vpn-test
OpenSSL: error:140360B2:SSL routines:ACCEPT_SR_CERT:no certificate returned
TLS_ERROR: BIO read tls_read_plaintext error
TLS Error: TLS object -> incoming plaintext read error
TLS Error: TLS handshake failed
SIGUSR1[soft,tls-error] received, client-instance restarting

在过去的 3 个月里，我没有改变任何东西，而且工作得很好。

Answer 1

在过去的 3 个月里，我没有改变任何东西，而且工作得很好。

这正是问题所在。同时，由于您尚未续订 CRL，因此已过期：

VERIFY ERROR: depth=0, error=CRL has expired