Все операции по созданию ключей и сертификатов выполняются с помощью программы Easy-RSA, которая использует openssl для выполнения действий с ключами и сертификатами.
Раньше Easy-RSA поставлялась вместе с OpenVPN, но теперь это отдельный проект.
Все операции с удостоверяющим центром и сертификатами нужнопроводить от имени непривилегированного пользователя.
Загрузка последней версии Easy-RSA производится командой:
Состав дистрибутива Easy-RSA:
Для создания ключей и сертификатов нужно перейти в каталог
Раньше Easy-RSA поставлялась вместе с OpenVPN, но теперь это отдельный проект.
Все операции с удостоверяющим центром и сертификатами нужнопроводить от имени непривилегированного пользователя.
Загрузка последней версии Easy-RSA производится командой:
Code:
wget https://github.com/OpenVPN/easy-rsa/archive/master.zipСостав дистрибутива Easy-RSA:
| Файл или каталог | Описание |
| COPYING | Информация о лицензии |
| ChangeLog | Журнал изменений |
| Licensing | Каталог с файлом текста лицензии |
| README | Краткая информация о программе Easy-RSA |
| README.quickstart.md | Краткое руководство по работе с Easy-RSA |
| Build | Скрипт для создания дистрибутива |
| Distro | Этот каталог содержит файлы для Windows |
| Doc | Документация Easy-RSA |
| easyrsa3 | Каталог с программой Easy-RSA |
| release-keys | Ключ GPG Key ID, использованный для подписи дистрибутива |
Для создания ключей и сертификатов нужно перейти в каталог
easyrsa3, где находится исполнимый файл программы Easy-RSA.