bsd$ sudo pkg install easy-rsa

bsd$ sudo pkg install openvpn

В локальной папке создать символьные ссылки на исполняемые и конфигурационные файлы

Достаточно указать минимум переменных

bsd$ sudo vi ~/easyrsa/vars

Инициализация ./pki (выполняет сброс предыдущей инициализации, если она была)

bsd$ cd ./easyrsa

bsd$ ./easyrsa init-pki

Создание самоподписного сертификата

bsd$ ./easyrsa build-ca nopass

You now have two important files — ~/easyrsa/pki/ca.crt and ~/easyrsa/pki/private/ca.key

Создание сертификата сервера

bsd$ ./easyrsa gen-req server nopass

You now have two important files — ~/easyrsa/pki/reqs/server.req and ~/easyrsa/pki/private/server.key

---

Центр сертификации на этом же сервере, поэтому чтобы подписать server.req его нужно переместить (при подписании файл будет пересоздан по этому же пути)

bsd$ mv ~/easyrsa/pki/reqs/server.req ~/easyrsa/

bsd$ ./easyrsa import-req ~/easyrsa/server.req server

bsd$ ./easyrsa sign-req server server

---

Копирование сертификата и ключей сервера

bsd$ openvpn --genkey secret ~/easyrsa/ta.key

bsd$ sudo cp ~/easyrsa/ta.key /usr/local/etc/openvpn/server/

Создание сертификата клиента

---

Аналогично серверному варианту, для подписания необходимо переместить файл client1.req

---

Создание сертификата клиента

bsd$ sudo cp /usr/local/share/examples/openvpn/sample-config-files/server.conf /usr/local/etc/openvpn

bsd$ cat /usr/local/etc/openvpn/openvpn.conf

bsd$ cat /usr/local/etc/openvpn/ccd/client1

iroute 192.168.0.0 255.255.255.0

bsd$ sudo /usr/local/etc/rc.d/openvpn start

---