[CommandsRef]

Kuna mul endal juba juhe koos, siis ehk mõni targem aitab.
Eesmärk on läpakast teha remote deskopi ühendus arvutisse läbi stunneli.

PC-s teen: openssl.exe req -new -x509 -days 365 -sha512 -nodes -config ..\config\openssl.cnf -out ..\config\rdpsert.pem -keyout ..\config\rdpkey.pem

Kas ja kuidas ma saan nii teha, et läpakasse kopeerin ainult faili rdpsert.pem ja faili rdpkey.pem mitte (või vastupidi)? Mõte on, et kui keegi läpakast need failid pihta paneb, siis ta vahemeheks ei hakka.
Originaalset faili ca-certs.pem ei taha muuta. Verify väärtust olen muutnud nii ja naasuguseks ja siin-seal välja kommenteerinud.
Parim, mis ma vaid ühte faili eksponeerides saavutan, on see, et arvutis öeldakse:
SSL_accept: 140890C7: error:140890C7:SSL routines:ssl3_get_client_certificate:peer did not return a certificate

Läpakas on konf:
sslVersion=all
;verify=4
[RDP arvutisse]
client=yes
accept=4321
connect=pc.example.com:5432
;cert=rdpsert.pem
CAfile=rdpsert.pem
;key=rdpkey.pem
verifiChain=no

Arvutis on konf:
sslVersion = TLSv1.2

[RDP läpakast]
verify=4
client = no
accept = 5432
connect = 3389
key=rdpkey.pem
cert=rdpsert.pem
verifyChain=no