openvpn - ca wiederherstellen?

[::1]

ich habe vor einiger zeit mal eine openvpn-ca eingerichtet... die ganzen crt- und key-files habe ich gesichert... jetzt möchte ich einen neuen client unter der alten ca hinzufügen... wie kann ich eine ca aus den vorhandenen zertifikaten erstellen?

 

[Thermi]

Gar nicht, wenn du das ca-file nicht hast. Kryptografisch ist das meines Wissens nicht möglich.

 

[::1]

ich habe alle ca-files (crt, key), ich weiß nur noch wie ich openvpn bei der einrichtung sagen soll "eh du, nimm mal das file und bau mir daraus die alte ca wieder auf"...

 

[ms007]

Du brauchst das ganze bei der Erzeugung erstellte Verzeichnis.
Von den Schritten
0) init-config.bat
1) vars.bat
2) clean-all.bat
3) build-ca.bat
4) build-key-server.bat server
5) build-key.bat client1
build-key.bat client2
build-key.bat client3
6) build-dh.bat
lässt Du 0) sowie 2) - 4) weg, 1) muss entsprechend angepasst werden.

 

[::1]

d.h. ich muss nirgends den alten ca-key angeben?

 

[ms007]

... angeben ...

Nein, aber selbstverständlich müssen die ca.crt und ca-key in dem ca-Verzeichnis vorhanden sein.

 

[::1]

hat geklappt, danke!