查看生成的证书 & 密钥

在 CMD 窗口生成证书 & 密钥后，你可以在 %ProgramFiles%\OpenVPN\easy-rsa (e.g. D:\OpenVPN\easy-rsa) 目录下查看生成的证书 & 密钥。

表 1. 证书 & 密钥说明
文件 使用者 作用
ca.crt 服务端和客户端 CA 证书
ca.key 密钥签名 CA 密钥
server.crt 服务端 服务器证书
server.key 服务端 服务端密钥
client.crt 客户端 客户端证书
client.key 客户端 客户端密钥
dh2048.pem 服务端 Diffie Hellman 参数。
注： 如果 vars.bat 文件中的 KEY_SIZE 设置为 1024， DH PEM 文件名称即为 dh1024.pem。
ta.key 服务端和客户端

TLS 认证密钥。

注： 如果 OpenVPN 服务器启用 TLSr 认证，你需要在服务器和客户端上传 ta.key 文件。