OpenVPN：添加客户端而不重建所有密钥？

Question

我刚刚设法在我的服务器上正确设置 OpenVPN 并测试它是否可以与客户端计算机正常工作，我开始想知道如何在客户端来来去去时生成 OpenVPN 密钥。

是否有必要重建 diffie helman.dh文件并重新创建所有以前的客户端密钥，因为我只需要添加或删除客户端？

谢谢

Answer 1

正如 Ency 所说，如果您已经创建了自己的 CA，您只需为新用户创建另一个密钥。在输入更多内容之前，当您设置 openVPN 时，您确实按照建议创建了自己的 CA，不是吗？

编辑：好的，然后

cd easy-rsa
. ./vars
./build-key newclient

我还有一些关于制作 CRL 的笔记，它允许您撤销旧证书，并将 openVPN 指向 crl，但我无法立即找到它们。