A problema:
lassan lejar egy 10 eves CA cert egy openvpn szerver alatt. amugy is sha1-es, le kene cserelni egy ujra, es mar sha256-osra.
de van tobb 100 user, es nem megy egyik pillanatrol a masikra a kliens oldal frissitese... jo lenne parhuzamosan megoldani.
A megoldas:
Inditsunk parhuzamosan egy masik openvpn szervert masik ip/porton, uj CA-val es kulcsokkal. De ezt a hulye is meg tudja csinalni :)
Ha van ennel sokkal bonyolultabb megoldas is, miert ne? :)