मेरे पास एक काम करने वाला ओपनवीएनपी सर्वर है, हालांकि मुझे अपने पूल में एक नया क्लाइंट जोड़ने की जरूरत है। समस्या यह है कि मुझे लगता है कि जब मैं इसे पहली बार सेट कर रहा था, तो मूल आरएसए फ़ोल्डर नहीं बना था। मैंने जो पढ़ा है, उसके आधार पर ऐसा लगता है कि उस फ़ोल्डर को कम से कम यह चाहिए कि वह मुझे ऐसा लगे।
क्या केवल मौजूदा सर्वर कुंजियों का उपयोग करके, मूल rsa फ़ोल्डर के बिना मेरे OpenVpn पूल में नए क्लाइंट जोड़ना संभव है?
मैं डेबियन पर हूं।
धन्यवाद
जवाबों:
आपको OpenVPN फ़ाइल में cacert.keyCA प्रमाणपत्र ( cacert.crt) के निजी कुंजी (संभवतः यदि आप ट्यूटोरियल का अनुसरण कर रहे हैं) की आवश्यकता है , तो आप उस CA प्रमाणपत्र द्वारा हस्ताक्षरित नए प्रमाणपत्र जारी कर सकते हैं।
यदि आपके पास यह निजी कुंजी (आमतौर पर .keyया एक .pemफ़ाइल) नहीं है, तो आप किसी भी अधिक ग्राहक प्रमाणपत्र जारी नहीं कर सकते हैं, और न ही आप निरस्तीकरण सूची जारी कर सकते हैं। आपको उस स्थिति में एक नया CA और नया सर्वर और क्लाइंट सर्टिफिकेट साइन करके बनाना होगा।
आपका एकमात्र अन्य विकल्प प्रमाणपत्रों के अलावा पासवर्ड स्वीकार करने के लिए सर्वर कॉन्फ़िगरेशन को संशोधित करना है, जो केवल प्रमाण पत्र स्वीकार करने से कम सुरक्षित है।
build-keyफिर से कमांड चला सकते हैं ( पहले कोई भी कमांड न चलाएं)। आमतौर पर हालांकि मैं certs बनाने और प्रबंधित करने के लिए xca( xca.sourceforge.net ) का उपयोग करता हूं ।