Как сделать центральный сервер для сертификатов OpenVPN?

Question

[miruss]

здравствуйте, подскажите, как можно сделать центральный сервер для клиентских сертификатов?

Comments

[StrangeAttractor]

Чем не устраивает easy-rsa из комплекта OpenVPN?

Answer 1

[Сергей]

Я так понимаю, у вас несколько серверов OpenVPN и вы хотите чтоб сертификаты были везде одни и теже?
Может проще поступить - копировать сертификаты скриптом, при создании, по всем серверам сразу?
Ну или шарить папку с сертификатами и подцеплять ее на все серверы как сетевую... Правда это не секъюрно совсем. Но если серверы все в защищенной сети, то почему бы и нет?

Comments

[miruss]

если шарить папку с sshfs так же не секурно?

[Сергей]

@miruss Ну это лично ваше дело, шарить или нет. По мне так, любая шара - уже не секъюрно и потенциальная лазейка для проникновения.