Open***与easy-rsa的安装与配置

Yum源
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
安装基础包
yum -y install openssl openssl-devel
yum -y install lzo
yum -y install open*** easy-rsa
修改vars文件
cd /usr/share/easy-rsa/2.0/
vim vars
×××信息
xport KEY_COUNTRY="CN"
export KEY_PROVINCE="BJ"
export KEY_CITY="BeiJing"
export KEY_ORG="CMk"
export KEY_EMAIL="xx@yatesun.com"
export KEY_OU="Open***"
初始化环境变量
初始化，清除keys目录下所有与证书相关的文件，生成根证书及密钥。
source vars
./clean-all
./build-ca
生成服务端证书及密钥
一路按回车，直到提示需要输入y/n时，输入y再按回车，一共两次
./build-key-server server
生成客户端证书
每一个登陆的×××客户端需要有一个证书，每个证书在同一时刻只能供一个客户端连接。为客户端生成证书和密钥。
./build-key client1
完美前向加密<