当我尝试在 Ubuntu 中配置新的 vpn 连接时,它会要求提供 CA 证书 (.crt) 文件,但我只能选择从 OpenVPN 门户下载 .ovpn 文件。
我可以从 .ovpn 文件中获取 CA 证书吗?
答案1
您的帖子中有一些内容我不太清楚(例如您所说的 OpenVPN 门户是什么意思),但我已经对 ovpn 文件进行了大量研究,可以笼统地回答这个问题。答案是“可能”。
OVPN 文件是纯文本配置文件,可以在 .pem 文件中存储 CA 公钥(以及公钥和私钥) - 尽管如果不需要,这些文件不必存在,或者可以作为文件的引用。(拥有单个文件使部署更容易)。
可以使用标准文本编辑器(例如记事本或 vi)编辑 ovpn 文件,如果它包含.....这些行之间的内容是标准 pem 格式的密钥,您可以将其复制并粘贴到网络框或文件中。
另外,您可以完全放弃 ubuntu 上的 gui,将 vpn 文件放在 /etc/openvpn/client 中并手动使用 openvpn(我不知道这样做是否与 gui 集成 - 我从未使用过 gui)