У меня 7 пользователей на OpenVPN как убрать одного из них? Достаточно ли удалить сертификат его с сервера или что надо сделать чтобы он несмог больше подключится? Помогите плиззз!
Правильно использовать CRL, как написали выше. Если используется директива ccd и есть конфигурационный файл для каждого пользователя, в ccd добавить строку disable для отключения аккаунта.
* revoke-full client1
Будет сгенерирован файл crl.pem в каталоге keys, этот файл и должен быть параметром инструкции "crl-verify crl.pem". Этот файл несекретный, но от несанкционированных изменений должен быть защищён. После отзыва можно сгенерировать новый ключ с тем же CN-именем (Common Name).