(no subject)
О, как внезапно закончился корневой сертификат...
...на корпоративном сервере OpenVPN
(на самом деле, это было не так страшно, как могло бы быть, потому что новый сервер VPN уже давно был развернут. но мигрировали на него не все...)
Поэтому я обычно выпускаю корневые сертификаты со сроком действия 100 лет. На мой век, скорее всего, хватит.