Openvpn 服务器多个证书

Question

我们拥有来自新旧机构的 CA 证书的 OpenVPN 客户端。

我们无法一下子改变它们。

客户端正在验证服务器提供的证书。

是否可以使用新旧 CA 签署服务器证书？ 是否有其他方式让新旧客户端都可以连接？

Answer 1

有一个非常相似的问题在 StackOverflow 和操作说明关于如何使用多个CA（堆叠证书）。

另一种方法是在同一主机上运行两个 OpenVPN 实例，为它们提供不同的端口和由不同 CA 签名的证书。