...
- Создать закрытый ключ клиента:
Command opensll .. client1.key.pem
pki --gen --size 4096 --type rsa --outform pem \
| sudo tee /etc/ipsec.d/private/client.key.pem - Создать сертификат клиента и запрос на его подписание:
Command client1.cert.pem
- Отправить файл запроса на узел УЦ.
На удостоверяющем центре:
- Подписать сертификат клиента:
Command sudo pki --pub --in /etc/ipsec.d/private/server.key.pem --type rsa \
| sudo pki --issue --lifetime 3650 --cacert /etc/ipsec.d/cacerts/ca.cert.pem --cakey /etc/ipsec.d/private/ca.key.pem \
--dn "CN=<IP-адрес_клиента>" --san "<IP-адрес_клиента>" --flag clientAuth --flag ikeIntermediate --outform pem \
| sudo tee /etc/ipsec.d/certs/client1 client1.cert.pem
Настройка strongSwan-клиента
...