Ребят. Разбираюсь с OpenVPN и не могу понять. 1. Для чего нужен корневой сертификат и в чем его отличие от сертификата сервера. 2. Что это за файл .pem? и зачем он нужен?

Заранее благодарен!

Братцы, такая беда. Есть CentOS 6.0 с 2 сетевыми интефейсами. 1-смотрит в прова 2- смотрит внутрь на локальные хосты. На этом сервере установлены несколько служб. DHCPD, BIND, опаче и тд. При взятии от прова адреса на первую (внешнюю) сетевку по DHCP-протоколу, файл resolv.conf переписывается и забирает ДНС-сервера от провайдера. И в этот момент сей сервер перестает резолвить имена компов из локалки. Как сделать так, чтобы в resolv.conf всегда оставался адрес внутренней сетевухи и записб про search в моем домене?