generování certifikátu pro SSTP VPN
Napsal: 29 Jun 2017 23:05
je tu nějaká dobrá duše, co by poradila jak má správně vypadat atribut "set KEY_CN=router.firmaABC.cz" při generování certifikátů pro konfiguraci SSTP VPN na Mikrotiku? Certifikáty generuju na Windows stroji přes easy-rsa z OpenVPN.
Vyzkoušel jsem několik různých tvarů a názvů, ale pokud zadám cokoliv jiného, než prostou IP adresu, tak mi vždycky připojení skončí chybou (klient Windows7) "název CN certifikátu neodpovídá předané hodnotě". Já bych se ale chtěl při sestavování spojení odkazovat jménem "router.firmaABC.cz".
V DNSce mám pro router.firmaABC.cz založený CNAME záznam, ale nemám k němu správný reverzní záznam, protože reverze jsou v gesci poskytovatele připojení. Nemůže být problém v tom?
Děkuji za jakoukoliv dobrou radu.
Vyzkoušel jsem několik různých tvarů a názvů, ale pokud zadám cokoliv jiného, než prostou IP adresu, tak mi vždycky připojení skončí chybou (klient Windows7) "název CN certifikátu neodpovídá předané hodnotě". Já bych se ale chtěl při sestavování spojení odkazovat jménem "router.firmaABC.cz".
V DNSce mám pro router.firmaABC.cz založený CNAME záznam, ale nemám k němu správný reverzní záznam, protože reverze jsou v gesci poskytovatele připojení. Nemůže být problém v tom?
Děkuji za jakoukoliv dobrou radu.