OpenVPN 自带了一套CA相关的脚本，乱七八糟的，用起来并没觉得有多easy，不过新版把文件整合了，github: https://github.com/OpenVPN/easy-rsa
Easy-RSA 3.0 今天刚Release。
配置
配置起来比较简单，把下列文件放在同一个目录里即可，或者下载官方的release，直接改名 vars.example 为 vars。
- easyrsa
- openssl-1.0.cnf
- vars
- x509-types
以前的版本，需要修改vars文件，然后 source 加载一下，新版本可以用 –vars=/path/to/vars 或者完全靠命令行参数传参。
vars文件需要配置，可以看文件注释，给一个参考的版本。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
set_var EASYRSA "$PWD" set_var EASYRSA_PKI "$EASYRSA/pki" set_var EASYRSA_DN "cn_only" set_var EASYRSA_REQ_COUNTRY "CN" set_var EASYRSA_REQ_PROVINCE "Beijing" set_var EASYRSA_REQ_CITY "Beijing" set_var EASYRSA_REQ_ORG "SSKAJE CERTIFICATE AUTHORITY" set_var EASYRSA_REQ_EMAIL "sskaje@gmail.com" set_var EASYRSA_REQ_OU "SSKAJE EASY CA" set_var EASYRSA_KEY_SIZE 2048 set_var EASYRSA_ALGO rsa set_var EASYRSA_CA_EXPIRE 7500 set_var EASYRSA_CERT_EXPIRE 365 set_var EASYRSA_NS_SUPPORT "no" set_var EASYRSA_NS_COMMENT "SSKAJE CERTIFICATE AUTHORITY" set_var EASYRSA_EXT_DIR "$EASYRSA/x509-types" set_var EASYRSA_SSL_CONF "$EASYRSA/openssl-1.0.cnf" set_var EASYRSA_DIGEST "sha256" |
Easy-RSA 3 HowTo by @sskaje: https://sskaje.me/2015/09/easy-rsa-3-howto/