[Comm] Alterator, openvpn

[Mikhail Efremov]

On Thu, 10 May 2012 20:43:52 +0300 Michael Shigorin wrote:
> On Thu, May 10, 2012 at 11:15:08PM +0700, Константин wrote:
> > >Покажите вывод date openssl x509 -noout -startdate -in 
> > >/var/lib/ssl/certs/My.cert на клиенте. 
> > Да, проблема была в датах сервера и клиента. Спасибо!
> 
> Надо бы добавить как минимум в справку модуля или ловить
> "certificate is not yet valid" и давать внятную диагностику.

openssl verify может возвращать довольно большое количество различных
ошибок. Я не уверен, что конкретно эта ошибка настолько типична, что ей
нужно уделять особое внимание. Возможно стоит просто показывать
код ошибки и сообщение, возвращаемое openssl verify.

> Повесьте на пакет в сизифе FR, пожалуйста.

-- 
WBR, Mikhail Efremov