[Fix] 'CRL has expired' für pfSense <2.6

[JeGr]

Moin,

für diejenigen die noch nicht auf eine aktuelle Version upgedated haben: Schämt euch ;)
Kann natürlich Gründe geben, aber dann würde ich die gern hören außer "noch nicht dazu gekommen" oder "zu weit weg" :)

Nichts desto trotz solltet ihr das Paket System_Patches am Start haben und diese Patches auch eingespielt. Für 2.5.x ist allerdings der aktuelle CRL Bugfix nicht in der Liste aufgeführt. Für alle die von diesem bei ihren OpenVPN Servern betroffen sein sollten, hier der Patch-Code zum manuellen Anlegen:

Description: Fix for CRL expiration lifetime default and maximum values (Redmine #13424)
URL/Commit ID: a3c1589086ea67d25a28ec14ab95d7fd9ab25fa2

Einspielen, OpenVPN neu starten, ggf. CRL neu erstellen lassen wenn überhaupt genutzt. Done.

Cheers