1. Zkopírovat nástroje z adresáře /usr/share/doc/openvpn/examples/easy-rsa/2.0.
2. Upravit soubor vars, nastavit KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG a KEY_EMAIL.

# . ./vars
# ./clean-all
# ./build-ca

# ./build-key-server server

# ./build-key client1
# ./build-key client2
# ...

Přidání dalších klientů

# cd easy-rsa
# . ./vars
# ./build-key newclient

# ./build-dh

1. ca.crt → všem (CA - certifikát)
2. ca.key → server (CA - privátní klíč)
3. dh{n}.pem → server
4. server.crt, server.key → server (certifikát, privátní klíč)
5. clientX.crt, clientX.key → klient X (certifikát, privátní klíč)

# port 1194
# proto udp
# dev tun
# 
# ca /etc/openvpn/keys/{název-vpn}/ca.crt
# cert /etc/openvpn/keys/{název-vpn}/server.crt
# key /etc/openvpn/keys/{název-vpn}/server.key
# dh /etc/openvpn/keys/{název-vpn}/dh2048.pem
# 
# server 10.0.1.0 255.255.255.0
# ifconfig-pool-persist ipp.txt
# client-to-client
# keepalive 10 120
# comp-lzo
# persist-key
# persist-tun
# status openvpn-status.log
# verb 3

# client
# 
# dev tun
# dev-node tap0 <-- název síťového připojení musí být "tap0"
# proto udp
# 
# remote {server-hostname} 1194
# 
# resolv-retry infinite
# nobind
# persist-key
# persist-tun
# 
# ca "C:\\Program Files\\OpenVPN\\keys\\{název-vpn}\\ca.crt"
# cert "C:\\Program Files\\OpenVPN\\keys\\{název-vpn}\\clientX.crt"
# key "C:\\Program Files\\OpenVPN\\keys\\{název-vpn}\\clientX.key"
# 
# ns-cert-type server
# comp-lzo
# verb 3
# 
# log "C:\\Program Files\\OpenVPN\\log\\{název-vpn}.log"