LINUX.ORG.RU
ФорумAdmin

Strongswan с самоподписанным сертификатом

 


0

1

Использую данный скрипт https://github.com/jawj/IKEv2-setup для установки VPN сервера на Ubuntu 22. Тут для авторизации клиентов используется только логин и пароль, ставить сертификат клиенту не требуется, но необходимо установить корневой сертификат на сервер. Для этого в скрипте используется сервис Let’s Encrypt. Но если у сервера нет домена, то Let’s Encrypt не может выдать сертификат на IP. Соответственно вопрос, можно ли сгенерировать для решения этой задачи самоподписанный сертификат тем же OpenSSL или еще каким-нибудь инструментом?


easyrsa / side-complience[все юзают общий PKI, и только его]

etwrq ★★★★★
()
Ответ на: комментарий от N-S-B

Найди другой УЦ. ZeroSSL генерирует, например.

vbr ★★★★★
()
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.