Tôi đã liên hệ với nhóm Hỗ trợ OpenVPN và họ có thể giúp xác nhận nguyên nhân gốc rễ và đưa ra giải pháp.
Có điều gì đó không ổn với chứng chỉ của bạn hoặc cấu hình của nó. Về cơ bản, nó cho bạn biết điều gì sai.
"lỗi", "lỗi xác thực gói chứng chỉ: [Errno 2] Không có tệp hoặc thư mục như vậy: u'':
Có vẻ như giá trị của cs.ca_bundle trống. Khóa cấu hình hoàn toàn không được xuất hiện (không được đặt thành trống) để khóa trở lại chứng chỉ tự ký tích hợp hoặc khóa phải chứa đường dẫn đến tệp chứa gói CA hoặc khóa phải chứa tệp Gói chứng chỉ CA trực tuyến. Nhưng nó không nên trống rỗng, và có vẻ như nó trống rỗng.
"lỗi", "lỗi xác thực chứng chỉ: [('các quy trình PEM', 'get_name', 'không có dòng bắt đầu')]:
"lỗi", "lỗi xác thực khóa riêng: [('các quy trình PEM', 'get_name', 'không có dòng bắt đầu')]:
Có vẻ như bất cứ thứ gì bạn nhập vào giá trị cs.cert và cs.priv_key đều không hợp lệ hoặc bất cứ thứ gì tìm thấy ở đó đều không có dòng bắt đầu chính xác mà chứng chỉ loại PEM hoặc khóa cá nhân nên có.
Không có gì ngạc nhiên khi giao diện web không hoạt động bình thường. Nó không có những gì nó cần để khởi động chính xác. Tôi khuyên bạn nên quay lại Access Server về chứng chỉ tự ký. Điều đó sẽ giúp giao diện web của bạn hoạt động trở lại. Và sau đó làm việc để đưa các chứng chỉ chính xác và hợp lệ vào.
Tôi tin rằng tài liệu này có thể giúp bạn nhiều hơn nữa:
https://openvpn.net/vpn-server-resource ... chứng chỉ/
Đặc biệt, hướng dẫn này sẽ tạo chứng chỉ tự ký và định cấu hình chúng để sử dụng trong Access Server (chạy lệnh với tư cách người dùng root):
Tạo lại chứng chỉ tự ký (ghi đè lên chứng chỉ hiện có):
cd /usr/local/openvpn_as/scripts/
./certool -d /usr/local/openvpn_as/etc/web-ssl --type ca --unique --cn "OpenVPN Web CA"
./certool -d /usr/local/openvpn_as/etc/web-ssl --type server --remove_csr --sn_off --serial 1 --name server --cn vpn.example.com
./sacli bắt đầu
Xóa các khóa và chứng chỉ web khỏi cấu hình (để nó quay trở lại các chứng chỉ tự ký mà bạn vừa tạo):
cd /usr/local/openvpn_as/scripts/
./sacli --key "cs.cert" ConfigDel
./sacli --key âcs.priv_keyâ ConfigDel
./sacli --key "cs.ca_bundle" ConfigDel
./sacli --key "cs.ca_key" ConfigDel
./sacli bắt đầu
Cảm ơn cộng đồng @Johnan OVPN Xem câu trả lời đầy đủ đây
