...
Создаем сертификат УЦ: Certificates->New Certificate согласно представленным скриншотам.:
3.3 Создаем ключ сервера OpenVPN: Private Keys-> New Key, назовем его Serverkey, Keytype - RSA, Keysize - 2048 bit.
Создаем сертификат сервера: Certificates->New Certificate согласно представленным скриншотам.
3.4 Экспортируем сертификат УЦ в файл CA.crt, ключ сервера в файл Serverkey.pem и сертификат сервера в файл Server.crt (Private Keys->Export, Certificates->Export).
...
4.2 Создаем сертификат клиента:
4.3 Когда XCA предложит сохранить сертфиикат сертификат на токен, нажимаем «Yes» и вводим PIN-код. Закрываем XCA.
...
9. Устанавливаем пакеты, необходимые для работы Рутокен ЭЦПРутокена:
Code Block |
---|
$ sudo apt-get install pcscd libpcsclite1 libccid |
...
11. Узнаем ID контейнера, в котором на Рутокен ЭЦП Рутокене хранятся ключ и сертификат. Узнать этот ID можно с помощью команды:
...
- В параметре
pkcs11-id
указываем ID контейнера, полученный на 11 шаге.
13. Подключаемся к VPN-серверу:
...