URGENT!! CRL verification supported in ASP 4?

CRL support works. Just copy the CRL files either in PEM or DER format into the directory /etc/ipsec.d/crls and restart FreeS/WAN or execute

ipsec auto --rereadcrls 

if you have direct access to the ASL box.

Regards

Andreas
  

CRL support works. Just copy the CRL files either in PEM or DER format into the directory /etc/ipsec.d/crls and restart FreeS/WAN or execute

ipsec auto --rereadcrls 

if you have direct access to the ASL box.

Regards

Andreas
  

Hi

Have copy the *.der in the directory but was unable to run the  ipsec -auto -rereadcrls .. The  -auto was unknown and ipsec -help is not availabe .(Bloody pain in the ass!!)

I reboot the unit  but still the same issue.

Any other ideas .....?????

This should happen  anyway !!!!!!!  

Hello again,

FreeSWAN is chrooted on ASL so the correct command would be ' chroot /var/chroot-ipsec/ /usr/locall/sbin/ipsec auto --rereadcrls' but anyway auto doesn't seem to be available.  PEM or DER files would have to go to /var/chroot-ipsec/etc/ipsec.d/crls. IPSec can easily be restarted with '/etc/rc.d/ipsec-starter restart' .

Greetings
cyclops