From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <evgeny@cstula.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-3.6 required=5.0 tests=BAYES_00,RCVD_IN_DNSWL_LOW
	autolearn=ham version=3.2.5
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
	d=google.com; s=20120113;
	h=message-id:date:from:user-agent:mime-version:to:subject
	:content-type:content-transfer-encoding:x-gm-message-state;
	bh=GQk1uPp51suSZVbT6sYEWcfL/P7GcoBz1hqBtRAwr/Q=;
	b=pjluIBAnNyhNPqMHh74OhyzrPAH1ASgQM/MCKqf28JKxZLNcNziyfPK8T6oPB1UZRK
	OrRMJKtgumtALKJSAM3pn/MS691vD4kjHJQ7U0gNKxa9C18XjnvpNA9zj8zGtgekngCL
	zuAQjH3MD5wWx/5TDcrb5NsFZZ+x8vPO1CeDvDslpGjRJd8DQW+Z+k6RobPvge2CR7vj
	XcgZnDGRE6ILWI7QaARG/1+ZMxFdjOlUw0r47c0F6sCto6+fVwi7yddZSI+FslLp2bEl
	nSC743lE0zRNGDYJ+VABti3gWacgL4uGauUm/wGhsoC2Ucj1cICJgRo+N1vSvWnG/th+
	TB0A==
Message-ID: <502D28D6.6040802@cstula.ru>
Date: Thu, 16 Aug 2012 21:07:34 +0400
From: =?KOI8-R?Q?=FB=C9=DB=CB=CF=D7_=E5=D7=C7=C5=CE=C9=CA?= <evgeny@cstula.ru>
User-Agent: Mozilla/5.0 (X11; Linux x86_64;
	rv:15.0) Gecko/20120814 Thunderbird/15.0
MIME-Version: 1.0
To: community@lists.altlinux.org
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Gm-Message-State: ALoCoQkdg8Km3mveATfb59nb3po/3zy54KUB7tYin/5yCLiqBWvqrdFBiypb96plOjLsdmnzNDTu
Subject: [Comm] =?koi8-r?b?98/Q0s/TINDPIE9wZW5WUE4gy8zJxc7U1S4g68HLINLB?=
 =?koi8-r?b?2tLFzMnU2A==?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 16 Aug 2012 17:07:46 -0000
Archived-At: <http://lore.altlinux.org/community/502D28D6.6040802@cstula.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Есть 2 сервера p5. На обоих подняты OpenVPN сервера.
Есть третий сервер (клиент). Он подключается к одному из серверов.
Всё настроено (и сервера и клиент) через альтератор.
Тут мне нужно стало подключиться ко второму серверу.
Создаю соединение, с ключами всё в порядке. Импортирую ca ключик от 
второго сервера. Подключаюсь. Всё шикарно работает.

Через несколько дней подключаюсь к первому серверу. Получаю "неверный 
сертификат ca". Т.е. сертификатом ca второго сервера я затёр сертификат 
первого. Импортирую ca сертификат первого сервера. Подключаюсь. Работает.

Как-то некрасиво совсем получается. Соединения два, а сертификат ca я 
могу использовать только один???
Или я что-то не понимаю?

Прошу совета.