Как назвать клиента правильно в openVpn при генерации ключа?

Question

[mukola33]

Когда генерируем ключ для клиента, то там есть параметр "имя_клиента".

./build-key client1

Какое имя принято давать клиенту? Может ли это быть его email? Или что-то вроде "client_#{id_из_базы}"?

Answer 1

[CityCat4]

Любое. Но если планируется много клиентов, лучше сразу предусмотреть некую систему обозначений какого-то деления, чтобы потом проще было ориентироваться.

Comments

[mukola33]

а переименовывать можно после того, как уже назвал?

[CityCat4]

mukola33: Я ХЗ, у меня OpenVPN нет, но если считать его ключи неким аналогом серификатов, то можно, но если они прописываются куда-нибудь в конфиги - нужно не забыть там поправить.

[SergeySL]

mukola33: переименовать можно с перегенерацией сертификата. Старый сертификат можно отозвать (добавить в CRL-лист).

Answer 2

[SergeySL]

Подойдет любое имя.