Как правильно настроить OpenVPN для работы с подписанными сертификатами?

Question

[Diam0n]

Как правильно настроить OpenVPN для работы с подписанными сертификатами?

Нашел такую статью, но здесь описан вариант, где нужно подписывать через CA каждый клиентский сертификат.

Собственно вопрос:
Возможно ли сгенерировать промежуточный сертификат и с помощью его выдавать клиентские сертификаты без участия CA? И как это сделать?

Answer 1

[Axian Ltd.]

Вопрос скорее всего не имеет отношения к OpenVPN, а скорее к SSL. Я на базе CA генерирую сертификат для сервера и уже на базе сертификата сервера генерирую клиентские. Но при большом количестве клиентов удобнее не заморачиваться, а воспользоваться платной версией OpenVPN Access Server, там управление сертификатами через GUI.