<Sebelumnya | Konten | Selanjutnya>

1.2.2. Sertifikat Server

Selanjutnya, kami akan membuat sertifikat dan kunci pribadi untuk server:

./build-key-server namaserver saya

Seperti pada langkah sebelumnya, sebagian besar parameter dapat di-default-kan. Dua kueri lainnya memerlukan tanggapan positif, "Tanda tangani sertifikat? [y/n]" dan "1 dari 1 permintaan sertifikat disertifikasi, komit? [y/n]".

Parameter Diffie Hellman harus dibuat untuk server OpenVPN:

./build-dh

Semua sertifikat dan kunci telah dibuat di subdirektori kunci/. Praktik umum adalah menyalinnya ke /etc/openvpn/:

kunci cd/

cp namaserverku.crt namaserverku.key ca.crt dh2048.pem /etc/openvpn/

<Sebelumnya | Konten | Selanjutnya>