Openssl openvpn服务器证书检索

我有一台linux机器（客户端），它通过openvpn隧道连接到远程服务器。（相互认证已到位） 作为pentest的一部分，我需要在建立VPN隧道时从发送到客户端的VPN服务器检索证书

当我键入命令时

openvpn--config client.conf

，在日志中，我可以看到服务器证书，但看不到其详细信息。 我试图用wireshark和tcpdump扫描通过网络发送的数据包，但证书仍然没有出现

我注意到在/etc/openvpn/client/文件夹中有一个密钥“ta.key”，它似乎阻止了尝试。文档中指出“来自未经授权机器的SSL/TLS握手启动（虽然此类握手最终无法进行身份验证，但TLS auth可以在更早的时候将其切断）。”

openssl s_client-connect:–showcerts

我尝试了这个命令，但静态键“ta.key”的存在似乎阻止了请求。()

openssl s_client -connect <server>:<port> –showcerts