Modifica di VPN - Endpoint del client VPN (sezione)

== I Certificati ==
Per creare una VPN per il datacenter<br/>
è necessario prima creare
* Un certificato <code>ca.crt</code>, ''Certificate Authority'',  utilizzato per firmare i certificati successivi.
* Un certificato <code>server.crt</code>
* Un certificato <code>client.crt</code>
Devono ovviamente essere comprensivi delle rispettive chiavi <code>ca.key</code>, <code>server.key</code> e <code>client.key</code>

Una volta generati, da ''AWS'' andare in '''Certificate Manager''',<br/>
poi cliccare '''importa certificato'''.
* Campo '''Corpo del certificato''' inserire il contenuto di <code>server.crt</code>
* Campo '''Chiave privata del certificato''' inserire <code>server.key</code>
* Campo '''Catena di certificati''' inserire il contenuto di <code>ca.crt</code> (necessario anche se dice facoltativo)
Questo certificato di tipo ''server'' sarà disponibile dalla tendina di creazione di una VPN.