OpenVPN und OpenSSL PKI

[Ingo Lütkebohle]

Christian,

gerade erst gesehen.  Du kannst natuerlich, wie Dietmar geschrieben
hat, Deine Zertifikate mit OpenSSL selbst erstellen. Ganz praktisch
ist aber
   http://www.cacert.org/

Kannst Du genauso benutzen wie selbsterzeuge Zertifikate (sogar
untersignieren geht).

Vorteil ist bootstrapping:  Es gibt ein hoffentlich etwas weiter
verbreites Root-Zertifikat, so dass sich die Zertifikate darunter bei
Verteilung leichter verifizieren lassen.  Wenn Du das momentan nicht
brauchst, verlierst Du ja nix.

Ingo