Pěkný článek,
expiraci certifikátů jsem řešil cca před měsícem stejným způsobem. Co mě ale zaujalo je ta volba délky platnosti na 10 let "export EASYRSA_CERT_EXPIRE=3650". At dělám co dělám nemohu přijít jak to aplikovat. Stále se mě generují certifikáty na 3 roky.