AWS 多 VPN 客户端证书

Question

使用 AWS 我需要确保我有多个客户端使用 VPN 网络。 每个客户端都将使用我之前创建的相同服务器证书。

现在使用此文档，我设法设置了自己的 VPN，并能够使用生成的客户端证书连接到它。 这当然仅适用于一位客户。 我需要为 3 完成此操作。我无法在他们之间共享相同的客户端证书，因为我希望能够撤销每个人的证书。

在配置 VPN 端点时，我注意到我必须使用“相互身份验证”，因为我们没有 AD，也不会设置 AD。 这要求您在创建端点时提供客户端证书。

生成证书和密钥的文档说明了这一点：

仅当客户端证书的证书颁发机构（Issuer）与服务器证书的证书颁发机构（Issuer）不同时，您只需将客户端证书上传到 ACM。

由于我刚刚使用亚马逊本身提到的 easyrsa 步骤创建了（客户端和服务器），因此当我没有将客户端证书上传到 ACM 时，我发现自己无法创建端点，而不管它显然不需要上传。

这是否真的意味着当我想让他们使用自己的证书时，我需要设置 N 个不同的端点（为每个用户）？ 这对我来说听起来是一项非常繁重的任务，尤其是如果您有 3 个以上的用户。 文档提到了这一点：

您可以为将连接到客户端 VPN端点的每个客户端创建单独的客户端证书和密钥。

（强调我的）

注意单个“端点”而不是复数？ 任何人都可以阐明我可能缺少的东西吗？

Answer 1

当为您的 VPN 使用相互身份验证选项时，（在 CA 中存在相同问题的限制）那么是的，3 个客户端证书中的每一个都应该能够连接到相同的端点，而无需将每个客户端证书上传到 ACM。