Re: Генерация сертиикатов для VPN

[apm <korjavin@gmail.com>]

Nicholas пишет:
> https://www.openca.org/

openca выглядит вполне прилично.
Странно что не включено в репы дебиана.

Никто не собирал?

Я как раз мучаюсь проблемой как отдать управление сертификатами openvpn 
менеджеру через web interface, что б меня не дергали ключи генерить.

Пошел было по неверному пути, прикрутил pam_pgsql, pam, openvpn вместе, 
и сделал простенький веб интерфейс для правки таблицы постгреса с 
паролями для vpn.
И тут наткнулся на тупик, мне помимо паролей нужно что б и по 
сертификатам авторизовываться можно было (ряд рабочих станций, где нет 
операторов и некому пароли вводить), вот и ищу решение для глючей.

Посмотрел модуль openvpn для webmin, выглядит страшно.
Попробую собрать openca