背景
作为新生代农民工，想必对VPN都不陌生。为了提升公司网络安全，大部分互联网公司都会对公司内部平台做网络隔离（禁止公网环境随意访问），常用到的工具即OpenVPN。
OpenVPN简单实用，安全性高（安全性高是因为OpenVPN使用CA证书来实现网络加密传输），当客户端连接OpenVPN时需要将ca.crt、client.ovpn等文件放在一个文件夹下，然后将 client.ovpn 导入OpenVPN客户端工具（如OpenVPN-client（Windows、Android）、Tunnelblick（Mac）、OpenVPN Connection（iPhone、iPad））即可使用。
使用上面的方法在Linux、Windows、Macos、Android 四大平台均畅行无阻，可是到了iOS却行不通了。 互联网行业很多时候需要随时随地办公，每次出门扛一台笔记本电脑真的太累了，如果直接用手机或iPad办公那再好不过了，要想在移动端办公，就要安装OpenVPN，很多同学在使用iOS系统配置OpenVPN的时候会遇到各种各样的问题，常见的问题就是下面要解决的这个。
问题
在此以iPad为例，在使用 OpenVPN Connect 添加client时遇到问题及解决办法如下：
报错：Can't not found ca.crt：/path/to/ca.crt (一长串的报错信息)
原因：在OpenVPN配置文件 client.ovpn 用到了ca证书，在添加 OpenVPN 时无法找到对应的ca.crt 文件，因为OpenVPN Connect只会到默认的路径去找该文件，该路径不能更改，且因权限问题，没能将证书放到其默认位置。
解决办法
client.ovpn支持 XML 语法，可以直接将 ca.crt 证书中内容合并到 client.ovpn 文件，然后导入OpenVPN Connect即可解决上述问题。修改后的 client.ovpn 文件格式如下：
client
********
********
<ca>
********
</ca>
<cert>
********
</cert>
<key>
********
</key>
使用 Sublime Text 打开 client.ovpn 和 ca.crt（我只用到该证书） 文件（如果没有编辑器，可以将文件名后缀改成 .txt，直接使用记事本打开，修改完后再把文件名修改成 client.ovpn 即可）。示例如下：
原文件： client.ovpn
client
dev tun
proto tcp
remote xx.xx.xx.xx 10194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
auth-user-pass
remote-cert-tls server
verb 3
在此需要注意参数 ca ca.crt 。
修改后文件：client.ovpn（删除 ca ca.crt 参数，加入证书内容）
client
dev tun
proto tcp
remote xx.xx.xx.xx 10194
resolv-retry infinite
nobind
persist-key
persist-tun
auth-user-pass
remote-cert-tls server
verb 3
<ca>
********
</ca>
然后直接将该文件在iPad上通过 分享 的方式，导入到OpenVPN Connect即可正常使用！