【Linux运维】OpenVPN与AD CS离线联动

前言

笔者最近对一家企业的多个生产云服务器的网关入口进行证书更新，发现上面一直用的是easy rsa，该企业最近开始使用AD CS进行统一管理。

然而我注意到AD CS签发出来的证书，CRL地址均为LDAP协议，但生产环境的服务器并不是加域的机器，本文将介绍如何让外网的服务器在不加域的情况下，用AD CS提供的证书及其吊销列表进行验证。

操作

签发服务器证书并导出、上传、解压PFX

在一台Windows计算机上启动mmc，查看本机证书，以本机身份（不是用户身份）申请服务器证书。

根据实际需要，填写好证书的参数（如域名、公网静态地址）。

完成后右键新签发的证书，导出PFX格式（PKCS 12）。

若导出选项变灰，需检查证书模板是否支持导出私钥。 

导出后将PFX上传到Linux，上传完毕后，需要使用openssl命令将pfx解包。

openss