coc_moyinxunguo的博客

创建根证书，首先会提示设置密码，用于ca对之后生成的server和client证书签名时使用，然后会提示设置Country Name，State or Province Name，Locality Name，Organization Name，Organizational Unit Name，Common Name，Email Address，可以键入回车使用默认的，也可以手动更改。回到server目录，准备签名。server/pki/private/server.key <制作server证书的文件夹>

写在最后，这里我们只是添加了一个用户实际上就是客户端，实际当中我们会经常添加帐号，只需要在CentOS上切换到有脚本openvpn-install.sh的目录，然后运行以下命令即可。这里注意如果我们用的是root用户那么你查看一下你有没有/home/root这个目录，一般稍微正式的环境我们会使用非root登录。下载后一路下一步安装完成，然后运行软件，有配置》导入，选择我们下载的ovpn文件，后面的一切你应该会用了，就是连接和断开。下面开始正式安装，我是通过写好的脚本安装的，所以中间会省去配置证书相关配置。

ciphey根本没用