openvpn列出所有活动的证书

我在ubuntu上有一个openvpn安装程序,多个用户正在连接。 我想列出所有与他们的通用名称的活动证书。 他们是这样做的一种方式吗?

如果您使用easy-rsa,请检查keys文件夹中的index.txt文件。 它应包含所有已颁发证书及其科目(包括CN)的清单; 有效证书以V开始,被吊销的开始于R
当前连接列在状态文件中(在我的情况下, openvpn文件夹中的openvpn openvpn-status.log )。

您可以通过在pipe理界面上使用status命令来获得OpenVPN服务器的当前连接列表(请参阅http://openvpn.net/index.php/open-source/documentation/miscellaneous/79-management-interface)。 html ),或者查看使用configuration文件中状态行指定的状态文件(请参阅http://openvpn.net/index.php/open-source/documentation/howto.html#server )。

如果你想知道谁可以连接到OpenVPN服务器有点难。 OpenVPN将允许其证书中包含使用服务器configuration使用的CA密钥生成的签名的任何人。 如果您正在使用第三方PKI基础设施,则应该logging他们颁发的证书。 如果你正在使用easy-rsa的东西,那么证书应该都在这个目录下。