当我读到这些如何
http://fedoraproject.org/wiki/Openvpn
http://library.linode.com/networking/openvpn/centos-5
在设置OpenVPN服务器时,我发现只有最后一个有这个步骤
. /etc/openvpn/easy-rsa/2.0/build-key-server server
这一步也应该在Fedora的指导下,还是不要求?
build-key-server只是OpenVPN的一个不同types的密钥。 您可以使用以下任何一种方式并确定
build-key mycert (no password protection) build-key-pass mycert (with password protection) build-key-pkcs12 mycert (PKCS #12 format) build-key-server mycert (with nsCertType=server)
使用easy-rsa构build密钥有多种select。 使用“build-key-server”构build证书作为服务器专用证书(nsCertType = server),并要求将“ns-cert-type server”放置在您的OpenVPNconfiguration文件中。
有关最全面的说明,请务必参阅官方的OpenVPN文档:
http://openvpn.net/index.php/open-source/documentation/miscellaneous/77-rsa-key-management.html