Dotaz: OpenVPN - iOS zařízení - klíče

[Petros]

Zdravím měl bych atypicky dostaz. Potřeboval sem před nedavnem rozchodit OPEN VPN pro windows....jel sep step by step podle návodu který sem našel konkrétně tohoto...video navodu..

https://www.youtube.com/watch?v=VgeUcYyNOlM&t=559s

 

#Certificado Servidor

/certificate add name=CA-tpl country="AR" state="Buenos Aires" locality="CABA" organization="CNSoluciones" unit="CNSoluciones" common-name="CA" key-size=4096 days-valid=3650 key-usage=crl-sign,key-cert-sign

/certificate sign CA-tpl ca-crl-host=127.0.0.1 name="CA"

 

/certificate add name=SERVER-tpl country="AR" state="Buenos Aires" locality="CABA" organization="CNSoluciones" unit="CNSoluciones" common-name="172.15.10.1" key-size=4096 days-valid=1095 key-usage=digital-signature,key-encipherment,tls-server

/certificate sign SERVER-tpl ca="CA" name="SERVER"

 

Doslova jsem použit jedna ku jedna příkazy.....jen pozměnil údaje jako Země, lokalitu atd....proste nic extra......navod mi pomohl a byl jsem happy.....ale narazil jsem protože nevím jak rozchodit na iOS (iPadu...)

 

#Certificado Cliente

/certificate add name=CLIENT-tpl country="AR" state="Buenos Aires" locality="CABA" organization="CNSoluciones" unit="CNSoluciones" common-name="CLIENT" key-size=4096 days-valid=3650 key-usage=tls-client

/certificate add name=CLIENT1 copy-from="CLIENT-tpl" common-name="CLIENT1"

/certificate sign CLIENT1 ca="CA" name="CLIENT1"

 

/certificate export-certificate CA export-passphrase=""

/certificate export-certificate CLIENT1 export-passphrase="123456789"

 

Zde jsem tak něják také nelenil a našel jsem v češtine menší HOW TO dokonce v češtině.....

https://blog.sslmarket.cz/ssl/tunelovani-k-openvpn-na-macu-a-osx/

https://blog.sslmarket.cz/ssl/jak-zabezpecit-telefon-pomoci-sifrovaneho-tunelu-a-openvpn/

ale nedaří se mi zprovoznit na iOS zařízení.

 

a mám asi pocit že mám špatně v klíčí......mám dle návody vytrvořený klíč ENCRYPTED PRIVATE KEY ale potřebuji dle how to klíč RSA PRIVATE KEY. Prosím je možné udělat z ENCRYPTED PRIVATE KEY ten RSA PRIVATE KEY

Odpovědi

[Host]

OpenVPN si s sebou nese skripty (easy-rsa) pro veskerou tvorbu certifikatu, staci jen pouzit.
Vice zde https://openvpn.net/index.php/open-source/documentation/miscellaneous/77-rsa-key-management.html

[Petros]

No ja pravě asi vim co mám zle.........a to že klíč mám z toho návodu vygenerovaný v tvaru ENCRYPTED PRIVATE KEY

ale ja pro iOS (iPad) potřebuji mít PRIVATE KEY RSA......

toto je to na cem stojim.

[hermelin]

hned prvni odkaz na googlu - https://stackoverflow.com/questions/17733536/how-to-convert-a-private-key-to-an-rsa-private-key