• Скачиваем дистрибутив https://openvpn.net/ - раздел Community - Downloads
• На ПК должен быть установлен Total Commander и NotePad++ для более удобной работы
• Устанавливаем дистрибутив, ставим галки EasyRSA и TAP по необходимости
• Проверяем наличие в переменной PATH пути C:\Program Files\OpenVPN\bin если нет добавляем

Если ключи и сертификаты были сгенерированы ранее и нужно добавитьили отозвать клиентский сертификат, то

1. стадию генерации общих ключей и сертификатов пропускаем
2. удаляем все из каталога C:\Program Files\OpenVPN\easy-rsa\keys
3. копируем файлы для генерации из DropBox\ITMS\OPENVPN__client_Config\Папка клиента\files_for_gen в C:\Program Files\OpenVPN\easy-rsa\keys
4. действуем по инструкции в части генерации или отзыва сертификатов для клиента

Описание для первоначальной генерации ключей и сертификатов.

• Открываем консоль от имени Администратора и переходим в каталог C:\Program Files\OpenVPN\easy-rsa
• Генерируем общие ключи и сертификаты:
  • Открываем консоль от имени Администратора
  • Переходим в каталог C:\Program Files\OpenVPN\easy-rsa
  • Подготавливаем среду запуска
    • Запускаем init-config.bat
  • Создаем пустые файлы индекса и серий
    • Запускаем vars
    • Запускаем clean-all
  • Генерируем корневой сертификат и ключ ca.crt и ca.key
    • Запускаем vars
    • Запускаем build-ca
• Генерируем ключи и сертификаты для сервера
  • Генерируем ключ Диффи Хелмана
    • Запускаем vars
    • Запускаем build-dh
  • Генерируем сертификат и ключ
    • Запускаем vars
    • Запускаем build-key-server <имя сервера>
  • Генерируем транспортный ключ tls
    • Переходим в каталог cd C:\Program Files\OpenVPN\bin
    • Запускаем openvpn –genkey –secret ta.key
    • Копируем файл ta.key из C:\Program Files\OpenVPN\bin в C:\Program Files\OpenVPN\easy-rsa
• Генерируем ключи и сертификаты для клиента
  • Генерируем сертификат и ключ
    • Запускаем vars
    • Запускаем build-key <имя клиента>

• Открываем консоль от имени Администратора и переходим в каталог C:\Program Files\OpenVPN\easy-rsa
  • Запускаем vars
  • Запускаем revoke-full <имя клиента>
  • Проверить последнюю строку вывода, чтобы убедится в том что сертификат отозван (verify last line of output confirms revokation)
  • Скопировать файл crl.pem в каталог файлов сервера
  • Убедиться в том, что конфиг сервера содержит незакомментированную строку «crl-verify» с указанием пути к файлу crl.pem
  • Для скорейшего применения настроек перезапустить службу сервера OpenVPN