![如何在 openvpn 中创建 crt 和 .ovpn 文件](https://linux22.com/image/752107/%E5%A6%82%E4%BD%95%E5%9C%A8%20openvpn%20%E4%B8%AD%E5%88%9B%E5%BB%BA%20crt%20%E5%92%8C%20.ovpn%20%E6%96%87%E4%BB%B6.png)
我正在使用一个脚本,该脚本基本上会将以下文件复制到/etc/openvpn/
相应位置。我们团队中的一位队友创建了此文件,现已离开公司。有人能帮我了解如何创建此文件吗?
ca.crt
dh2048.pem
openvpn.crt
openvpn.key
这是我的 server.conf 的一部分。
ca ca.crt
dh dh2048.pem
cert openvpn.crt
key openvpn.key
auth SHA256
cipher AES-256-CBC
script-security 2
我真的很难理解客户端 crt 和服务器端 crt。我认为上面是服务器端。此外,一个主要问题是我将如何从中创建 .ovpn 文件。
如果有人可以提供任何文档以便我更好地理解,那将会很有帮助。
答案1
您询问的文件是 openssl 信任链的组成部分。
ca.crt 是使用 openssl 从密钥文件(可能称为 ca.key)生成的公共证书。
openvpn.key 文件是使用 openssl(可能使用 openvpn 的 easy-rsa 脚本)生成的,并用于(再次可能由 openssl 通过 easy-rsa 脚本)生成 openvn.crt 文件。
openvpn.cert 文件是 openvpn 向尝试协商连接的客户端提供的证书。
dh2048.pem 包含服务器将为加密连接提供的 diffie Hellman 参数 - 它也是通过 openssl 生成的,可能通过 easy-rsa 脚本的方式。
这是一个很好的演练这解释了大多数开源 openvpn 实现中常见的私钥基础设施 - 它应该提供对所有这些文件的操作理解。
如果你需要对基于 openssl 的 PKI 有更全面的理论理解,请查看此教程