openvpn и авторизация по ключам

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
icb
лейтенант
Сообщения: 751
Зарегистрирован: 2008-07-15 16:11:11

openvpn и авторизация по ключам

Непрочитанное сообщение icb » 2016-09-06 11:34:49

Хочу понять для себя как именно осуществляется авторизация по ключам.
Любой сертификат подписанный указанным в конфиге CA будет разрешать соединения?
Т.е. CA должен быть обязательно собственный и нельзя добавлять пользователей с собственными сертификатами выданными общедоступным CA?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

lazhu
сержант
Сообщения: 254
Зарегистрирован: 2013-08-10 14:28:38
Контактная информация:

openvpn и авторизация по ключам

Непрочитанное сообщение lazhu » 2016-09-09 9:37:09

Сами же написали:
icb писал(а): подписанный указанным в конфиге CA
А уж какой использовать CA решайте сами. Но в SSL только самоподписанные сертификаты не подвержены MITM.