OpenVPN, kimlik doğrulama için bir PKI (sertifika altyapısı) kullanır. Genellikle Easy-RSA ile kendi CA'nız, sunucu ve istemci sertifikalarınız üretilir.
- CA: Tüm sertifikaları imzalayan kök.
- Sunucu sertifikası: OpenVPN sunucusunu kimliklendirir.
- İstemci sertifikaları: Her kullanıcı/cihaz için ayrı.
Bu genellikle dâhili bir PKI'dır; halka açık CA sertifikaları web sunucuları içindir. Web siteniz için SSL sertifikaları sayfamıza bakabilirsiniz.