Openvpn CRL автообновление

Ниже скрипт который нужно положить в /etc/cron.daily/openvpn-crl-update, не забыв назначить права на исполнение

#!/bin/sh

# Следующая строка используется, если генерация происходит с указанием пароля
export EASYRSA_PASSIN=pass:**********

cd "/etc/openvpn/keys/easy-rsa-master/easyrsa3"
source ./vars  >/dev/null 2>&1

./easyrsa gen-crl

cp /etc/openvpn/keys/easy-rsa-master/easyrsa3/pki/crl.pem /etc/openvpn/server/crl.pem


exit 0