1.2.2. サーバー証明書
次に、サーバーの証明書と秘密キーを生成します。
./build-key-server 私のサーバー名
前のステップと同様に、ほとんどのパラメータはデフォルトで使用できます。 他の 1 つのクエリでは、「証明書に署名しますか? [y/n]」と「1 つ中 XNUMX つの証明書リクエストが認証されました、コミットしますか? [y/n]」という肯定的な応答が必要です。
OpenVPN サーバー用に Diffie Hellman パラメータを生成する必要があります。
./build-dh
すべての証明書とキーはサブディレクトリ key/ に生成されています。 一般的な方法は、それらを /etc/openvpn/ にコピーすることです。
CD キー/
cp myservername.crt myservername.key ca.crt dh2048.pem /etc/openvpn/