Outils pour utilisateurs

Outils du site

Piste :
fr:vpn:renew-cert

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
Prochaine révisionLes deux révisions suivantes
fr:vpn:renew-cert [2020/01/04 16:44] – hgofr:vpn:renew-cert [2020/11/30 00:30] – hgo
Ligne 2: Ligne 2:
  
 Si vous avez des problèmes pour vous connecter au VPN et que vous voyez l'erreur: Si vous avez des problèmes pour vous connecter au VPN et que vous voyez l'erreur:
-```+ 
 +```sh
 Certificate has key usage  00a0, expects 00a0 Certificate has key usage  00a0, expects 00a0
 ``` ```
 dans le fichier `/var/log/openvpn-client.log`, c'est que votre certificat a probablement expiré. dans le fichier `/var/log/openvpn-client.log`, c'est que votre certificat a probablement expiré.
  
-Pour vérifier sa date d'expiration, en tant que `root`:+Pour vérifier sa date d'expiration, en tant que `root` tapez la commande 
 ```sh ```sh
-$ openssl x509 -in /etc/openvpn/keys/user.crt -notext -enddate +openssl x509 -in /etc/openvpn/keys/user.crt -enddate -noout 
-notAfter=Nov 12 13:42:43 2018 GMT+``` 
 + 
 +qui donne ... 
 + 
 +```sh 
 +notAfter=Nov 27 13:49:23 2020 GMT 
 +....
 ``` ```
 La date affichée après le `noAfter` est la date d'expiration. La date affichée après le `noAfter` est la date d'expiration.
Ligne 16: Ligne 24:
 Il y a quatre méthodes possibles pour renouveler le certificat. Il y a quatre méthodes possibles pour renouveler le certificat.
  
-## App Neutrinet+## 1. App Neutrinet
  
 L'[[fr:cube:apps-neutrinet|application Neutrinet]] s'occupe de vérifier chaque nuit si les certificats doivent être renouvelés. L'[[fr:cube:apps-neutrinet|application Neutrinet]] s'occupe de vérifier chaque nuit si les certificats doivent être renouvelés.
Ligne 22: Ligne 30:
 ### Installation ### Installation
  
-Vérifiez que vous avez la liste des applications de Neutrinet: +Vous pouvez soit installer l'application via la console d'admin, soit avec:
-```sh +
-yunohost app listlists +
-``` +
- +
-Si la liste `neutrinet` n'apparaît pas, installez-la via: +
-```sh +
-yunohost app fetchlist -n neutrinet -u https://neutrinet.be/apps.json +
-``` +
- +
-À partir de là, vous pouvez soit installer l'application via la console d'admin, soit avec:+
 ```sh ```sh
 yunohost app install neutrinet yunohost app install neutrinet
Ligne 45: Ligne 43:
 ``` ```
  
-## À partir d'une brique+## 2. À partir d'une brique
  
-Si l'application Neutrinet est déjà installée, vous pouvez forcer la vérification des certificats:+__Si l'application Neutrinet est déjà installée__, vous pouvez forcer la vérification des certificats:
 ```sh ```sh
 cd /opt/neutrinet/renew_cert cd /opt/neutrinet/renew_cert
Ligne 53: Ligne 51:
 ``` ```
  
-## Via le script renew_cert+## 3. Via le script renew_cert
  
 Clônez le dépôt git suivant, sur votre brique internet ou sur votre ordinateur: Clônez le dépôt git suivant, sur votre brique internet ou sur votre ordinateur:
Ligne 106: Ligne 104:
 **Remarque**: Idéalement, assurez-vous d'être connecté à la brique internet en réseau local, c'est-à-dire via son adresse locale (192.168.1.x dans la plupart des cas). **Remarque**: Idéalement, assurez-vous d'être connecté à la brique internet en réseau local, c'est-à-dire via son adresse locale (192.168.1.x dans la plupart des cas).
 ```sh ```sh
-sudo systemctl restart openvpn`+sudo systemctl restart openvpn
 ``` ```
  
Ligne 116: Ligne 114:
 Normalement, l'interface `tun0` devra apparaître dans la liste. Normalement, l'interface `tun0` devra apparaître dans la liste.
  
-## Via le site user.neutrinet.be+## 4. Via le site user.neutrinet.be
  
 Cette méthode demande parfois de la patience car user.neutrinet.be peut connaître des ratés. Cette méthode demande parfois de la patience car user.neutrinet.be peut connaître des ratés.
fr/vpn/renew-cert.txt · Dernière modification : 2024/06/19 08:32 de hgo