Re: Сертификаты OpenVPN
Alexey Pechnikov пишет:
Частенько проскакивают темы про OpenVPN, но ни разу никто не уточнил, как
генерирует сертификаты. Например, сегодня обсуждали использование сервера
OpenVPN в роутерах, но для меня подобный подход обесценивается тем, что для
каждого нового пользователя следует создать сертификат и зашить его в
прошивку устройства.
При желании можно генерировать прямо на роутере.
Например, для FreeWRT есть пакет openvpn-easy-rsa. Конечно, на
роутере слабый процессор, поэтому это будет не мгновенно. Но за
приемлимое время. Я делал именно так просто чтобы не разводить бардака.
В то же время никто не мешает делать всё это на сторонней машине.
Процедура описана в официальном HOWTO: [1].
[1] http://openvpn.net/howto.html#pki
--
Dmitri Samsonov
Reply to: