构建密钥服务器应该与OpenVPN一起使用吗？

Question

当我读到这些

http://fedoraproject.org/wiki/Openvpn

http://library.linode.com/networking/openvpn/centos-5

在设置OpenVPN服务器时，我看到只有最后一个步骤

. /etc/openvpn/easy-rsa/2.0/build-key-server server

这一步也应该在Fedora指南中进行，还是不需要？

Answer 1

构建密钥服务器只是用于OpenVPN的一种不同类型的密钥.您可以使用以下任何一种方法，并且很好

build-key mycert (no password protection)
build-key-pass mycert (with password protection)
build-key-pkcs12 mycert (PKCS #12 format)
build-key-server mycert (with nsCertType=server)

Answer 2

有多个选项，以建立您的钥匙与轻松-rsa。使用“构建密钥服务器”将证书构建为服务器专用证书(nsCertType=server)，并要求将"ns-cert-type服务器“放置在您的OpenVPN配置文件中。

要获得最全面的说明集，请始终参考正式的OpenVPN文档：

http://openvpn.net/index.php/open-source/documentation/miscellaneous/77-rsa-key-management.html