En system > certificates le damos crear uno.
Ahora pulsamos apply y le damos a SIGN
Pulsamos start, tarda unos segundo y acaba poniendo en Progress: done
Damos ok a todo y ya nos aparece la CA
Ahora añadimos otro igual pero poniendo server y cambiando el key usage
Pulsamos apply y le damos a sign. Seleccionamos la CA de antes
Pulsamos start y vuelve a tardar unos segundos y acaba Progress done
Añadimos otro como cliente
Pulsamos sign y lo firmamos con la CA
Exportamos los ficheros. Señalamos la CA y después el certificado de cliente y pulsamos export
Ponemos el nombre sin extensión, luego le añade .crt
El cliente lo exportamos también con Passphrase y nos crea un .key
Si vamos a files ya se ven los ficheros 2 crt y un key:
Pulsamos download y descargamos los 3
Vamos a IP pool y creamos uno
192.168.124.100-192.168.124.200
En DNS ponemos 8.8.8.8 de momento
Creamos usuario en secrets
Creamos Openvpn Server