sakhard
-
Постов
4 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Сообщения, опубликованные sakhard
-
-
``
51 минуту назад, Le ecureuil сказал:Нужно зайти на Keenetic через telnet, например через putty.
Спасибо! Вот ответ на запрос:
(config)> ip http ssl acme list
certificate:
domain: 5bf3b56fc3cdfbec15b9e464.keenetic.io
should-be-renewed: no
is-expired: yes
issue-time: 2021-06-30T05:01:00.000Z
expiration-time: 2021-09-27T05:01:00.000Zcertificate:
domain: *****.keenetic.name
should-be-renewed: no
is-expired: yes
issue-time: 2023-10-09T04:59:48.000Z
expiration-time: 2024-01-06T04:59:48.000Z -
Здравствуйте!
Спасибо, что откликнулись!
Прошу прощения, но видимо не догоняю, как это сделать... Попытка запуска в командной строке на клиентской машине с Win10 команды ip http ssl acme get *****.keenetic.name не увенчалась успехом - "ip не является командой...". Что-то нужно установить или как-то по-другому?
В системном журнале роутера есть записи:
Http::Util::Tools: certificate for domain "*****.keenetic.name" is expired.
При подключении к роутеру через KeenDNS в браузере удаленного компьютера также пишет, что срок действия сертификата истек.
-
Здравствуйте! На трех компах с Windows 10 вдруг перестало работать VPN SSTP подключение (keenDNS). До этого все работало.
При попытке подключения пишет "Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле".
Роутер Keenetic 4G III, прошивка последняя 2.15.С.6.0-1. Часы настроены верно. На компах Windows с последними обновлениями. Никакие настройки за это время не менялись.
При подключении вручную через браузер к <host>.keenetic.name также выдает ошибку ssl сертификата. Можно подключиться, подтвердив исключение безопасности.
Пробовал переустановить сертификат ISRG Root (RSA 4096, O 😃 Internet Security Research Group, CN = ISRG Root X1) - не помогло.
В чем может быть дело?

SSTP-сервер и клиент
в Обсуждение IPsec, OpenVPN и других туннелей
Опубликовано
Спасибо за подсказку! Продлил сертификат вручную через:
ip http ssl acme revoke *****.keenetic.name
ip http ssl acme get *****.keenetic.name
Проблема решена, всё заработало!