Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
www.osnet.<strong>eu</strong><br />
writing new private key to 'ca.key'<br />
-----<br />
You are about to be asked to enter information that will be<br />
incorporated into your certificate request.<br />
What you are about to enter is what is called a Distinguished Name<br />
or a DN.<br />
There are quite a few fields but you can leave some blank<br />
For some fields there will be a default value,<br />
If you enter '.', the field will be left blank.<br />
-----<br />
Country Name (2 letter code) [KG]:<br />
State or Province Name (full name) [NA]:<br />
Locality Name (eg, city) [BISHKEK]:<br />
Organization Name (eg, company) [OpenVPN-TEST]:<br />
Organizational Unit Name (eg, section) []:<br />
Common Name (eg, your name or your server's hostname) []:OpenVPN-CA<br />
Email Address [me@myhost.mydomain]:<br />
V<strong>eu</strong>illez noter que la plupart des informations saisies sont les val<strong>eu</strong>rs par défaut inscrite<br />
dans les variables du fichier «vars.bat». Le s<strong>eu</strong>l paramètre qui doit être spécifiquement saisi<br />
est le «Common Name». Dans lʼexemple ci-dessus, jʼai utilisé «OpenVPN-CA».<br />
Génération du certificat et de la clé pour le serv<strong>eu</strong>r<br />
Ensuite, nous allons générer un certificat et une clé privée pour le serv<strong>eu</strong>r.<br />
build-key-server server<br />
Comme à lʼétape précédente, la plupart des paramètres p<strong>eu</strong>vent être les paramètres par<br />
défaut. Quand le «Common Name» vous est demandé, saisissez «server». D<strong>eu</strong>x autres<br />
réponses requièrent des réponses complètes «Sign the certificate [y/n]» et «1 out of 1<br />
certificate requests certified, commit [y/n]».<br />
Génération des certificats et des clé pour 3 clients<br />
La génération des certificats clients est très similaire aux étapes que vous venez de faire.<br />
build-key client1<br />
build-key client2<br />
build-key client3<br />
Si vous voulez protéger les clés de vos clients, utilisez la commande «build-key-pass»<br />
au li<strong>eu</strong> de «build-key».<br />
Souvenez-vous que pour chaque client, il faut être bien certain de saisir le «Common Name»<br />
approprié lorsque lʼon vous le demandera, par ex. «client1», «client2», «client3». Utilisez<br />
toujours un «Common Name» unique pour chaque client.<br />
Génération des paramètres Diffie Hellman<br />
Les paramètres Diffie Hellman doivent être générés pour le serv<strong>eu</strong>r OpenVPN.<br />
PFSense et OpenVPN pour les novices ! ! ! ! ! ! ! p. 9
Change language