Sto ripristinando l'infrastruttura OpenVPN per essere più sicuro dell'originale e ho desiderato alcune indicazioni.
Si è notato che la migliore politica di sicurezza è quella di mantenere l'autorità di certificazione (CA) offline e separata dal server, ma non ci sono molte indicazioni su come ottenere ciò.
Se ho una CA, un server e un client, dove vanno tutte le chiavi / certificati (ca.key / crt, server.key / crt, client.key / crt)?
Inoltre, qual è la migliore pratica nella generazione di questi file? Ho leggi che dovrebbero essere generati sul server e i file * .csr possono essere rimossi una volta firmato il certificato.