添加多个证书

  • 使用./build-key-pass生成证书,这种方式是需要客户端vpn连接的时候需要输入密码

    cd /tools/openvpn-2.0.9/easy-rsa/2.0/

    source vars

    ./build-key-pass lovelinux1

    客户端连接需要输入的密码

  • 把客户端的证书和私钥拷贝下来
    sz -y keys/lovelinux1.{crt,key}
  • 在windows中的C:\Program Files (x86)\OpenVPN\config目录对原来的配置进行拷贝一份,把客户端的证书和私钥替换成新申请的证书和私钥
  • 修改ovpn文件

    client
    dev tun
    proto tcp
    remote 192.168.1.33 1194     
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    ca ca.crt
    cert lovelinux1.crt                 \\客户端证书
    key lovelinux1.key                \\客户端私钥
    comp-lzo
    verb 3
  • 连接
  • 提示需要输入证书的密码

猜你喜欢

转载自www.cnblogs.com/lovelinux199075/p/8992097.html