ну т.е. есть у меня сервант, вот у меня корневой сертификат, вот я спрятал приватный ключ и вот клиенты, которым я нагенерил crt и .ovpn настройки.
где хранить сгенеренные сертификаты, как их отзывать?
xca --- это ж жесть какая-то. как синхронизировать записи?
webmin как-то не особо секурно вроде?
как это кошерно делается-то? ну чтоб гуй, чтоб кросплатформенно, чтоб звуки издавало разные, вот это все.