我應該將伺服器的 ca.crt 複製到客戶端嗎？

我正在設置一個 OpenVPN 伺服器，我需要一些資訊：我需要將伺服器的 ca.crt 複製到客戶端嗎？

我已經嘗試了兩種方法，只有當我這樣做時，我才能讓它發揮作用；我想知道我所做的是否正確，否則我是否需要./build.ca為 client.crt 在客戶端（）上建構證書？

您的客戶端必須接受您伺服器的 ca-chain。

因此，如果您使用的是自行製作的證書，那就是要走的路。

更新： 進一步閱讀關於 ca-chains 和 root-CAs。

在伺服器端生成 ca.crt 。是的，您必須由客戶端複製它。

引用自：https://unix.stackexchange.com/questions/110973