OpenVPN 客户端配置 :: 为什么需要 ca.crt？

Question

我配置了一个VPN（OpenVPN，模式：multiclients-1server），CentOS服务器，多个Rasp的客户端。

除了 client.crt 和 client.key 之外，每个客户端还需要 CA.crt 。

我想知道为什么 ？ ca.crt 在这里有什么用？

Answer 1

该文件通常包含证书颁发机构根密钥，并且需要检查（客户端和服务器）证书的有效性。它用于检查整个证书链