{"id":16801,"date":"2025-10-02T18:20:21","date_gmt":"2025-10-02T21:20:21","guid":{"rendered":"https:\/\/categoriaoutros.com.br\/?p=16801"},"modified":"2025-10-02T18:23:26","modified_gmt":"2025-10-02T21:23:26","slug":"openvpn-e-easyrsa-renovar-certificados-expirados","status":"publish","type":"post","link":"https:\/\/categoriaoutros.com.br\/?p=16801","title":{"rendered":"OpenVPN e EasyRSA: Renovar Certificados Expirados"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">1. <strong>Gerar um novo certificado para o mesmo cliente\/servidor<\/strong><\/h3>\n\n\n\n<p>Temos duas op\u00e7\u00f5es:<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>Op\u00e7\u00e3o A: Reutilizar a mesma chave privada<\/strong><\/h4>\n\n\n\n<p>Mais r\u00e1pido, \u00fatil se a chave est\u00e1 protegida e ainda segura.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>.\/easyrsa renew nome-do-certificado<\/code><\/pre>\n\n\n\n<p>Isso usa a mesma chave e gera um novo certificado com nova validade (respeitando o <code>EASYRSA_CERT_EXPIRE<\/code> definido).<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p>Obs.: O comando <code>renew<\/code> s\u00f3 funciona se o certificado original <strong>n\u00e3o foi revogado<\/strong> e ainda est\u00e1 presente no <code>pki\/index.txt<\/code>.<\/p>\n<\/blockquote>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>Op\u00e7\u00e3o B: Gerar uma nova chave e CSR<\/strong><\/h4>\n\n\n\n<p>Se preferir mais seguran\u00e7a, ou a chave antiga \u00e9 suspeita.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>.\/easyrsa gen-req nome-do-certificado nopass\n<\/code><\/pre>\n\n\n\n<p>Isso gera:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><code>pki\/private\/nome-do-certificado.key<\/code><\/li>\n\n\n\n<li><code>pki\/reqs\/nome-do-certificado.req<\/code><\/li>\n<\/ul>\n\n\n\n<p>Depois, assine o CSR com a CA:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>.\/easyrsa sign client nome-do-certificado\n# ou \"sign server\" se for servidor\n<\/code><\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">2. <strong>Distribuir o novo certificado<\/strong><\/h3>\n\n\n\n<p>Copie os novos arquivos para o cliente ou servidor:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Novo <code>.crt<\/code><\/li>\n\n\n\n<li>A chave <code>.key<\/code> (se foi regenerada)<\/li>\n\n\n\n<li>A CA (<code>pki\/ca.crt<\/code>) \u2014 geralmente n\u00e3o muda<\/li>\n<\/ul>\n\n\n\n<p>No OpenVPN, por exemplo, atualize o cliente com os novos arquivos.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">3. (Opcional) Revogar o certificado antigo (se ainda for v\u00e1lido)<\/h3>\n\n\n\n<p>Se o certificado antigo ainda n\u00e3o foi revogado (apenas expirado), voc\u00ea pode formalmente revog\u00e1-lo:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>.\/easyrsa revoke nome-do-certificado\n.\/easyrsa gen-crl\n<\/code><\/pre>\n\n\n\n<p>Depois, distribua a nova <code>pki\/crl.pem<\/code> ao servidor (ex: OpenVPN usa ela para validar certificados).<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">4. (Opcional) Aumentar o tempo de validade padr\u00e3o<\/h3>\n\n\n\n<p>Se quiser que os novos certificados durem mais (ex: 2 anos = 730 dias):<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>export EASYRSA_CERT_EXPIRE=730\n.\/easyrsa gen-req nome ...\n# ou\n.\/easyrsa renew nome\n<\/code><\/pre>\n\n\n\n<p>Ou adicione isso ao seu script de env (<code>vars<\/code>).<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Dicas<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Sempre guarde backups dos certificados e chaves.<\/li>\n\n\n\n<li>Use <code>openssl x509 -in arquivo.crt -noout -enddate<\/code> para ver quando expira.<\/li>\n\n\n\n<li>Automatize verifica\u00e7\u00e3o de validade com scripts (posso montar um para voc\u00ea).<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>1. Gerar um novo certificado para o mesmo cliente\/servidor Temos duas op\u00e7\u00f5es: Op\u00e7\u00e3o A: Reutilizar a mesma chave privada Mais r\u00e1pido, \u00fatil se a chave est\u00e1 protegida e ainda segura. Isso usa a mesma chave e gera um novo certificado com nova validade (respeitando o EASYRSA_CERT_EXPIRE definido). Obs.: O comando renew s\u00f3 funciona se o&#8230;<\/p>\n<p class=\"more-link-wrap\"><a href=\"https:\/\/categoriaoutros.com.br\/?p=16801\" class=\"more-link\">Read More<span class=\"screen-reader-text\"> &ldquo;OpenVPN e EasyRSA: Renovar Certificados Expirados&rdquo;<\/span> &raquo;<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16,2918],"tags":[4184,4185],"class_list":["post-16801","post","type-post","status-publish","format-standard","hentry","category-informatica-dicas","category-linux","tag-easyrsa","tag-openvpn"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.0 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>OpenVPN e EasyRSA: Renovar Certificados Expirados - Categoria Outros<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/categoriaoutros.com.br\/?p=16801\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"OpenVPN e EasyRSA: Renovar Certificados Expirados - Categoria Outros\" \/>\n<meta property=\"og:description\" content=\"1. Gerar um novo certificado para o mesmo cliente\/servidor Temos duas op\u00e7\u00f5es: Op\u00e7\u00e3o A: Reutilizar a mesma chave privada Mais r\u00e1pido, \u00fatil se a chave est\u00e1 protegida e ainda segura. Isso usa a mesma chave e gera um novo certificado com nova validade (respeitando o EASYRSA_CERT_EXPIRE definido). Obs.: O comando renew s\u00f3 funciona se o...Read More &ldquo;OpenVPN e EasyRSA: Renovar Certificados Expirados&rdquo; &raquo;\" \/>\n<meta property=\"og:url\" content=\"https:\/\/categoriaoutros.com.br\/?p=16801\" \/>\n<meta property=\"og:site_name\" content=\"Categoria Outros\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/categoriaoutros\" \/>\n<meta property=\"article:published_time\" content=\"2025-10-02T21:20:21+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-10-02T21:23:26+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/categoriaoutros.com.br\/wp-content\/uploads\/2023\/08\/pinguim-paginas-padrao.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1022\" \/>\n\t<meta property=\"og:image:height\" content=\"722\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Categoria: Outros\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@CategoriaOutros\" \/>\n<meta name=\"twitter:site\" content=\"@CategoriaOutros\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Categoria: Outros\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=16801#article\",\"isPartOf\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=16801\"},\"author\":{\"name\":\"Categoria: Outros\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/ba0f432708449436912bd6736864bb40\"},\"headline\":\"OpenVPN e EasyRSA: Renovar Certificados Expirados\",\"datePublished\":\"2025-10-02T21:20:21+00:00\",\"dateModified\":\"2025-10-02T21:23:26+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=16801\"},\"wordCount\":228,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/#organization\"},\"keywords\":[\"easyrsa\",\"openvpn\"],\"articleSection\":[\"Inform\u00e1tica\",\"Linux\"],\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/categoriaoutros.com.br\/?p=16801#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=16801\",\"url\":\"https:\/\/categoriaoutros.com.br\/?p=16801\",\"name\":\"OpenVPN e EasyRSA: Renovar Certificados Expirados - Categoria Outros\",\"isPartOf\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/#website\"},\"datePublished\":\"2025-10-02T21:20:21+00:00\",\"dateModified\":\"2025-10-02T21:23:26+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=16801#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/categoriaoutros.com.br\/?p=16801\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=16801#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/categoriaoutros.com.br\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"OpenVPN e EasyRSA: Renovar Certificados Expirados\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#website\",\"url\":\"https:\/\/categoriaoutros.com.br\/\",\"name\":\"Categoria Outros\",\"description\":\"Assuntos Diversos\",\"publisher\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/categoriaoutros.com.br\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#organization\",\"name\":\"Categoria Outros\",\"alternateName\":\"Categoria Outros\",\"url\":\"https:\/\/categoriaoutros.com.br\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/categoriaoutros.com.br\/wp-content\/uploads\/2023\/08\/categoriaoutros-logo.jpg\",\"contentUrl\":\"https:\/\/categoriaoutros.com.br\/wp-content\/uploads\/2023\/08\/categoriaoutros-logo.jpg\",\"width\":400,\"height\":400,\"caption\":\"Categoria Outros\"},\"image\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/categoriaoutros\",\"https:\/\/twitter.com\/CategoriaOutros\",\"https:\/\/br.pinterest.com\/CategoriaOutros\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/ba0f432708449436912bd6736864bb40\",\"name\":\"Categoria: Outros\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/ed97775f0ab50750ed638ed3417ea85e19ced2c648da167a108e393ae5fd9e33?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/ed97775f0ab50750ed638ed3417ea85e19ced2c648da167a108e393ae5fd9e33?s=96&d=mm&r=g\",\"caption\":\"Categoria: Outros\"},\"sameAs\":[\"http:\/\/categoriaoutros.com.br\"],\"url\":\"https:\/\/categoriaoutros.com.br\/?author=1\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"OpenVPN e EasyRSA: Renovar Certificados Expirados - Categoria Outros","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/categoriaoutros.com.br\/?p=16801","og_locale":"pt_BR","og_type":"article","og_title":"OpenVPN e EasyRSA: Renovar Certificados Expirados - Categoria Outros","og_description":"1. Gerar um novo certificado para o mesmo cliente\/servidor Temos duas op\u00e7\u00f5es: Op\u00e7\u00e3o A: Reutilizar a mesma chave privada Mais r\u00e1pido, \u00fatil se a chave est\u00e1 protegida e ainda segura. Isso usa a mesma chave e gera um novo certificado com nova validade (respeitando o EASYRSA_CERT_EXPIRE definido). Obs.: O comando renew s\u00f3 funciona se o...Read More &ldquo;OpenVPN e EasyRSA: Renovar Certificados Expirados&rdquo; &raquo;","og_url":"https:\/\/categoriaoutros.com.br\/?p=16801","og_site_name":"Categoria Outros","article_publisher":"https:\/\/www.facebook.com\/categoriaoutros","article_published_time":"2025-10-02T21:20:21+00:00","article_modified_time":"2025-10-02T21:23:26+00:00","og_image":[{"width":1022,"height":722,"url":"https:\/\/categoriaoutros.com.br\/wp-content\/uploads\/2023\/08\/pinguim-paginas-padrao.webp","type":"image\/webp"}],"author":"Categoria: Outros","twitter_card":"summary_large_image","twitter_creator":"@CategoriaOutros","twitter_site":"@CategoriaOutros","twitter_misc":{"Escrito por":"Categoria: Outros","Est. tempo de leitura":"2 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/categoriaoutros.com.br\/?p=16801#article","isPartOf":{"@id":"https:\/\/categoriaoutros.com.br\/?p=16801"},"author":{"name":"Categoria: Outros","@id":"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/ba0f432708449436912bd6736864bb40"},"headline":"OpenVPN e EasyRSA: Renovar Certificados Expirados","datePublished":"2025-10-02T21:20:21+00:00","dateModified":"2025-10-02T21:23:26+00:00","mainEntityOfPage":{"@id":"https:\/\/categoriaoutros.com.br\/?p=16801"},"wordCount":228,"commentCount":0,"publisher":{"@id":"https:\/\/categoriaoutros.com.br\/#organization"},"keywords":["easyrsa","openvpn"],"articleSection":["Inform\u00e1tica","Linux"],"inLanguage":"pt-BR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/categoriaoutros.com.br\/?p=16801#respond"]}]},{"@type":"WebPage","@id":"https:\/\/categoriaoutros.com.br\/?p=16801","url":"https:\/\/categoriaoutros.com.br\/?p=16801","name":"OpenVPN e EasyRSA: Renovar Certificados Expirados - Categoria Outros","isPartOf":{"@id":"https:\/\/categoriaoutros.com.br\/#website"},"datePublished":"2025-10-02T21:20:21+00:00","dateModified":"2025-10-02T21:23:26+00:00","breadcrumb":{"@id":"https:\/\/categoriaoutros.com.br\/?p=16801#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/categoriaoutros.com.br\/?p=16801"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/categoriaoutros.com.br\/?p=16801#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/categoriaoutros.com.br\/"},{"@type":"ListItem","position":2,"name":"OpenVPN e EasyRSA: Renovar Certificados Expirados"}]},{"@type":"WebSite","@id":"https:\/\/categoriaoutros.com.br\/#website","url":"https:\/\/categoriaoutros.com.br\/","name":"Categoria Outros","description":"Assuntos Diversos","publisher":{"@id":"https:\/\/categoriaoutros.com.br\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/categoriaoutros.com.br\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/categoriaoutros.com.br\/#organization","name":"Categoria Outros","alternateName":"Categoria Outros","url":"https:\/\/categoriaoutros.com.br\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/categoriaoutros.com.br\/#\/schema\/logo\/image\/","url":"https:\/\/categoriaoutros.com.br\/wp-content\/uploads\/2023\/08\/categoriaoutros-logo.jpg","contentUrl":"https:\/\/categoriaoutros.com.br\/wp-content\/uploads\/2023\/08\/categoriaoutros-logo.jpg","width":400,"height":400,"caption":"Categoria Outros"},"image":{"@id":"https:\/\/categoriaoutros.com.br\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/categoriaoutros","https:\/\/twitter.com\/CategoriaOutros","https:\/\/br.pinterest.com\/CategoriaOutros\/"]},{"@type":"Person","@id":"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/ba0f432708449436912bd6736864bb40","name":"Categoria: Outros","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/ed97775f0ab50750ed638ed3417ea85e19ced2c648da167a108e393ae5fd9e33?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/ed97775f0ab50750ed638ed3417ea85e19ced2c648da167a108e393ae5fd9e33?s=96&d=mm&r=g","caption":"Categoria: Outros"},"sameAs":["http:\/\/categoriaoutros.com.br"],"url":"https:\/\/categoriaoutros.com.br\/?author=1"}]}},"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/posts\/16801","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=16801"}],"version-history":[{"count":3,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/posts\/16801\/revisions"}],"predecessor-version":[{"id":16806,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/posts\/16801\/revisions\/16806"}],"wp:attachment":[{"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=16801"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=16801"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=16801"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}