Геренация клиентских ключей для OpenVPN

Идем в /etc/openvpn/easy-rsa и запускаем генерацию клиентских ключей:

./pkitool --interact --pkcs12 _имя_

на все вопросы отвечаем по умолчани и оставляем все как есть (без пароля).

К примеру у нас _имя_ = notebook, в итоге выполнения команды

 ./pkitool --interact --pkcs12 notebook

в keys появляются файлы:

notebook.crt, notebook.csr, notebook.key, notebook.p12

добавим к ним сгенирированные ранее ca.crt и ta.key - и в в результате получаем полный комплект необходимых ключей.