openVPN生成客户端ca证书

要为 OpenVPN 生成客户端 CA 证书，您可以按照以下步骤操作：

1. 首先，在服务器上创建一个新的证书颁发机构（CA）。这可以通过以下命令完成：

cd /etc/openvpn/easy-rsa/
./easyrsa init-pki
./easyrsa build-ca

2. 接下来，生成一个客户端证书签名请求（CSR）：

./easyrsa gen-req client1 nopass

3. 签名客户端证书签名请求：

./easyrsa sign-req client client1

4. 将生成的证书和密钥文件复制到客户端计算机上。这些文件位于以下位置：

/etc/openvpn/easy-rsa/pki/ca.crt
/etc/openvpn/easy-rsa/pki/issued/client1.crt
/etc/openvpn/easy-rsa/pki/private/client1.key

5. 在客户端上配置 OpenVPN 连接。在 OpenVPN 配置文件中，添加以下条目：

client
dev tun
proto udp
remote [server-ip-address] [port]
resolv-retry infinite
nobind
persist-key
persist-tun
ca /path/to/ca.crt
cert /path/to/client1.crt
key /path/to/client1.key

6. 保存并关闭文件，然后启动 OpenVPN 连接。