Zentyal Forum, Linux Small Business Server

International => Russian => Topic started by: plastilin on October 04, 2012, 02:56:10 pm

Title: Ключи в OpenVPN
Post by: plastilin on October 04, 2012, 02:56:10 pm
Столкнулся с проблемой. Есть PKI easy-rsa, который генерит ключевые пары в виде 2 клинтских файлов .crt и .key, сам  OpenVPN сервер работает на Vyatta, днако как бы не правильно держать PKI на сервере, который, мало ли, может быть скомпрометирован, тогда перегенерировать и распространять все с самого начала. Поэтому CA хочется перенести внутрь сети. Плюс не совсем удобно это делать из командной строки. В Zentyal есть CA, но ключи генерятся в виде .pem файлов, которые не воспринимаются Vyatta. Можно ли как то изменить формат в котором генерятся ключи?