openvpn (добавление новых пользователей)

[bazav]

Доброго всем времени. имеею openvpn с 3 клиентами. все бегает отлично. понадобилось добавить пару клиентов и тут наткнулся на грабли.
./build-key-pkcs12 krutikova
Please edit the vars script to reflect your configuration,
then source it with "source ./vars".
Next, to start with a fresh PKI configuration and to delete any
previous certificates and keys, run "./clean-all".
Finally, you can run this tool (pkitool) to build certificates/keys.

думаю фиг с тобой

[root@omega9 2.0]# ./vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /usr/share/openvpn/easy-rsa/2.0/keys
[root@omega9 2.0]# ./build-key-pkcs12 krutikova
Please edit the vars script to reflect your configuration,
then source it with "source ./vars".
Next, to start with a fresh PKI configuration and to delete any
previous certificates and keys, run "./clean-all".
Finally, you can run this tool (pkitool) to build certificates/keys.


упорно предлагает очистить старые ключи. что не приемлимо.
подкскажите как добавить новых пользователей не удаляя стрые ключи.

[skeletor]

Генерировать новые сертификаты нужно так:

Код: Выделить всё

#source ./vars
#pkitool key_name

Всё.

[bazav]

даже если я пользую сертификаты x509 ??

[skeletor]

Да.
И кстати, если прочесть внимательно, что оно пишет, то всё становится ясно:

Пожалуйста, отредактируйте ваш скрипт и запустите его вот так: source ./vars. Далее для того, что начать работать с ЧИСТОЙ PKI конфигурацией и удалить все предыдущие ключи выполните "./clean-all". Ну и в конце запустите (pkitool) для построения ключей.

Такое сообщение появляется по причине того, что дефолтный vars не редактировался. Это просто уведомление и не более.

[bazav]

посоветовали поступить по другому
. ./vars
./ собстно ключ . и все работает на ура.

[skeletor]

А что это за команда такая?

./ собстно ключ

[bazav]

в данном случае ./build-key-pkcs12