Certificaten voor OpenVPN client

[dendave]

Ik heb een openVPN op gezet op de Synology NAS. (via VPN server package versie 1.4.9-2971)
Synology NAS DSM 7.2.1-69057

Werkt perfect met user en psw
Via Beveiliging -> certificaat ->instellingen zie ik dat gebruikte certificaat van synology.com komt.

Vraag 1 : Als ik dat verander naar xxx.synology.me ... moet ik dan alle clients terug instellen? (1 van de clients is nogal moeilijk te veranderen)
Vraag 2 : hoe kan ik een certificaat importeren in de OpenVPN connect-CLient?
Ik kan Via Beveiliging -> certificaat wel certificaten exporteren, maar dan komen er cert.pem en privkey.pem (en nog veel meer) certificaten uit.
De openVPN client kan alleen p12 certificaten importeren.
Ik heb al geprobeerd om die te converteren via OPENSSL toepassingen, (ik krijg dan een cert.pfx file), maar die wordt niet aanvaard door de OpenVPN connect client.
Zie screenshot

Iemand tips voor mij?
Dank u

[André PE1PQX]

Antwoord vraag 2:
Als je een .ovpn bestand hebt met alle instellingen, dan zit daar ook verwijzing in naar 2 certificaten, bijvoorbeeld
"user.cert" en "user.key" ('user' even als voorbeeld naam genomen)

Die bestanden zet je op de zelfde plek neer als je .ovpn die je gaat importeren in de (nieuwe) client.
Bij het importeren van die .ovpn worden dan vanzelf beide certificaat bestanden mee genomen.

Dus kijk even met notepad in je .ovpn bestand en zie welke certificaat files je hebben moet.

Zie je daar geen verwijzing naar certificaat bestanden dan heb je mogelijk 'inline certificates' in de .ovpn zitten. Die certificaten bevinden zich doorgaans dan aan het eind van die .ovpn bestand.