生产openvpn的密钥

启用openvpn

ssh xxx.xxx.xxx.xxx


cd /etc/openvpn/easy-rsa
source ./vars
./easyrsa build-client-full yuanql nopass

然后把 ./pki/private/yuanql.key 和 ./pki/issued/yuanql.crt 拷贝出来
重命名为 client.key 和 client.crt

然后就好了，每人一套

停用openvpn（删除证书操作）

./easyrsa revoke xuzhiwei


./easyrsa gen-crl

查看用户

/etc/openvpn/easy-rsa/pki

vi index.txt