VPNクライアントからの接続

クライアント認証の作成

ここでは、クライアント証明書の名前を「client1」としましたが、任意です。

-- クライアント証明書の作成
# ./easyrsa build-client-full client1 nopass
Generating a 2048 bit RSA private key
....................................................................................+++
........+++
writing new private key to '/etc/openvpn/easyrsa3/pki/private/client1.key.YJN5BxUaPu'
-----
Using configuration from /etc/openvpn/easyrsa3/openssl-1.0.cnf
Enter pass phrase for /etc/openvpn/easyrsa3/pki/private/ca.key:
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
commonName            :PRINTABLE:'client1'
Certificate is to be certified until Feb 20 06:52:51 2026 GMT (3650 days)

Write out database with 1 new entries
Data Base Updated
#