Допустим, есть несколько серверов на которых крутится openvpn. И конечно несколько клиентов. Я правильно понял, что Certificate Authority (CA) можно и нужно сгенерить только на одном из них один раз, а использовать на других серверах?
То есть, конфигурация самого сервера может быть разной на разных машинах, это нормально, а сам сертификат должен быть один, сгенерированный на одном из серверов и используемый на других?
