Сертификаты для OpenVPN

[Hellfireson]

Обновление серверного и клиентского сертификата:

Code: Select all

./easyrsa renew client1 nopass

При обновлении клиентских придётся создать новый ovpn-файл, где записать новые сертификат и ключ в позиции 2 и 3 соответственно.

Обновление корневого сертификата сложнее, напишу подробно чуть позже, примерно так:

Code: Select all

openssl x509 -in ca.crt -days 36500 -out ca-new.crt -signkey ca.key

[Hellfireson]

Посмотреть информацию о сертификате:

Code: Select all

openssl x509 -text -in pki/issued/client1.crt