--client-cert-not-required, use '--verify-client-cert none' instead

这是一个命令行参数，通常在使用 HTTPS 进行客户端认证时使用。它表示客户端证书不是必需的。如果您想禁用客户端证书验证，可以使用参数 '--verify-client-cert none' 替代 '--client-cert-not-required'。这将告诉服务器不要强制要求客户端提供证书来进行身份验证。请注意，在某些情况下，禁用客户端证书验证可能会降低安全性。

相关问题

-CAfile 和 -cert -key区别

在使用 SSL/TLS 进行网络通信时，需要使用证书来进行身份验证和加密通信。常见的 SSL/TLS 客户端程序（例如 curl）可以使用 -CAfile、-cert 和 -key 选项来指定证书文件。

-CAfile 选项用于指定一个文件，其中包含一组受信任的证书颁发机构（CA）的根证书。当 SSL/TLS 连接建立时，服务器会发送一个证书链，客户端会使用 -CAfile 中的根证书来验证服务器证书链中的每个证书是否受信任。如果所有证书都被认为是受信任的，则 SSL/TLS 连接将建立。

-cert 和 -key 选项用于指定客户端证书和私钥文件。当客户端与服务器建立 SSL/TLS 连接时，客户端会将证书链发送给服务器以进行身份验证。客户端还使用其私钥来加密通信。

因此，-CAfile 用于验证服务器证书，而 -cert 和 -key 用于客户端身份验证和加密通信。

tls-client用法

`tls-client` 是一个 OpenVPN 的配置文件选项，用于指定 OpenVPN 客户端与服务器建立 TLS 连接时所需的参数和证书。

在使用 `tls-client` 选项之前，需要先生成一些 TLS 证书和密钥，包括 CA 证书、服务器证书和客户端证书。这些证书和密钥需要在 OpenVPN 客户端和服务器上都进行配置。

下面是一个示例 `tls-client` 配置文件：

client
dev tun
proto udp
remote myserver.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
remote-cert-tls server
tls-auth ta.key 1
cipher AES-256-CBC
verb 3

其中，`ca.crt` 是 CA 证书，`client.crt` 和 `client.key` 是客户端证书和密钥，`ta.key` 是预共享密钥。

你需要将上面的示例配置文件中的证书和密钥替换为你自己的证书和密钥，并根据你的需要进行相应的修改。然后，将该配置文件保存为一个 `.ovpn` 文件，并将其传输到 OpenVPN 客户端上。

在 OpenVPN 客户端上，使用以下命令启动 OpenVPN：

openvpn --config client.ovpn

这将启动 OpenVPN 客户端，并使用 `client.ovpn` 文件中的参数和证书来建立与服务器的 TLS 连接。