Archiv pro štítek: openvpn

Provozujete OVPN na linuxu / freeBSD a chtěli byste mít lepší přehled nad certifikáty připadávám generování moc složité. Jedním řešením je generovat certifikáty v systému Mikrotik RouterOS. Certifikáty máte přehledně na jednom místě a při aktivaci nebo revokaci stačí certifikát kopírovat do systému. Samozřejmostí je snažší přenos ke klientovi. Začneme generováním CA certifikátu v terminálu mikrotiku: /certificate add name=ca-template common-name=trustnetwork.cz days-valid=3650 key-size=2048 key-usage=crl-sign,key-cert-sign následně certifikát serveru: add name=server-template common-name=*.trustnetwork.cz days-valid=3650…