openvpn 连接正常好几个月，突然不能用。

表现状态：不管是内网外网 用openvpn客户端都不好用，到握手最后一步验证OK就过不去，切换TCP UDP都试过了没用。

解决方案：

查看openvpn.log 日志文件，发现有关键几个包括如下 过期提醒。

VERIFY ERROR: depth=0, error=CRL has expired: CN=xxx, serial=xxxxx

谷歌别人的坑可知，翻译成我理解的话就是账号有效期到了必须更新。但是我一个个人远程家里面minipc的需求，就不用更新密码了，主销 server.conf 中 crl-xxxxx  这个配置项。 重新启动一切正常。