本文转载自 骏马金龙 提醒： 网上大多文章在这方面的分析都是错的，认为是 openvpn 对数据进行额外的封装和解封。 但实际上，在不绕过内核的情况下，网络数据的封装和解封由内核负责，用户空间的程序无法对数据进行封装和解封。 以 O

第一种方式（使用命令）生成私钥 openssl genrsa -out server.key 1024 使用私钥生成自签名的cert证书文件，以下是通过参数只定证书需要的信息 openssl req -new -x509 -days 36