OpenVPN et authentification forte

Openvpn fait nativement de l'authentification forte par certificats, mais en utilisant une autorité privative. Pour l'utiliser avec des certificats émis par une autorité publique, il faut:

• Spécifier la chaine de l'autorité des certificats clients dans le paramétre ca
• Utiliser tls-verify pour fournir un script qui va vérifier les champs du certificat présenté

Openvpn fournit un exemple sommaire de ce type de script ici. C'est insuffisant à notre sens, il faut en plus du champ CN, vérifier les champs O, C, et possiblement OU, L, etc. pour s'assurer que le certificat présenté correspond à la bonne organisation.