OpenVPN: Tạo tệp khách hàng với chứng chỉ nhúng hoặc nội tuyến

Tôi đã đọc mọi thứ tôi có thể tìm thấy trên Web và tôi gặp sự cố khi tạo tệp khách hàng hoạt động.

tôi đang dùng Đường hầm trên iMac của tôi với tư cách là khách hàng và đã nhập thành công .ovpn tập tin với cái gì đó như sau:

client
dev tun
proto tcp
remote [ip-address] 1194
resolv-retry infinite
nobind
persist-key
persist-tun

ca [inline]
cert [inline]
key [inline]

comp-lzo
verb 3

#   ca ca.crt
<ca>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</ca>

#   cert imac.crt
<cert>
-----BEGIN REQUEST-----

-----END REQUEST-----
</cert>

#   key imac.key
<key>
-----BEGIN PRIVATE KEY-----

-----END PRIVATE KEY-----
</key>

Các [ip address] là một địa chỉ IP thực sự. Khách hàng được gọi imac và tôi có ý kiến ​​nơi tôi suy nghĩ dữ liệu thích hợp nên đến từ

Dữ liệu được tạo bằng dễ dàng , tạo ra các tập tin, imac.key, imac.crt và imac.cert.

Như tôi đã nói, Tunnelblick nhập thành công nó, nhưng khi tôi cố gắng kết nối, tôi nhận được các thông báo sau:

OpenSSL: error:0906D06C:PEM routines:PEM_read_bio:no start line
OpenSSL: error:140AD009:SSL routines:SSL_CTX_use_certificate_file:PEM lib

Tôi phải làm gì để làm việc này?

#   cert imac.csr
<cert>
-----BEGIN CERTIFICATE REQUEST-----

-----END CERTIFICATE REQUEST-----

Điều đó là sai. Đó cần phải là của bạn chứng chỉ không phải ký yêu cầu . Yêu cầu ký không bao giờ được sử dụng sau khi chứng chỉ được tạo và thường có thể bị xóa.