Как восстановить ca.key на сервере OpenVPN?

Question

[csergey]

Есть сервер OpenVPN и есть сертификат ca.crt. Ключ ca.key затёрся. Подскажите как сгенерировать новый key со старым сертификатом, что бы можно было генерировать ключи и использовать старый ca.crt на сервере. Изменить ca.crt на клиентах невозможно(((

Comments

[csergey]

Или заставить сервер openvpn работать с двумя сертификатами

Answer 1

[Konkase]

никак. потому что сертификат доступен клиенту, а ключ - нет.
если бы можно было бы генерировать приватный кей из паблик сертификата, то смысла в использовании шифрования не было бы.

Comments

[csergey]

А что бы один конфиг использовал одновременно два сертификата? такое возможно?