After all certificates have been created (follow the instructions from <xref linkend="sect.easy-rsa" />), they need to be copied where appropriate: the root certificate's public key (<filename>pki/ca.crt</filename>) will be stored on all machines (both server and clients) as <filename>/etc/ssl/certs/Falcot_CA.crt</filename>. The server's certificate is installed only on the server (<filename>pki/issued/vpn.falcot.com.crt</filename> goes to <filename>/etc/ssl/certs/vpn.falcot.com.crt</filename>, and <filename>pki/private/vpn.falcot.com.key</filename> goes to <filename>/etc/ssl/private/vpn.falcot.com.key</filename> with restricted permissions so that only the administrator can read it), with the corresponding Diffie-Hellman parameters (<filename>pki/dh.pem</filename>) installed to <filename>/etc/openvpn/dh.pem</filename>. Client certificates are installed on the corresponding VPN client in a similar fashion.
الآن بعد إنشاء جميع الشهادات، يجب نسخها إلى الأماكن المناسبة: يجب تخزين المفتاح العام للشهادة الجذر (<filename>keys/ca.crt</filename>) على جميع الأجهزة (المخدم والعملاء) في الملف <filename dir="ltr">/etc/ssl/certs/Falcot_CA.crt</filename>. تنصب شهادة المخدم على المخدم فقط (<filename>keys/vpn.falcot.com.crt</filename> يذهب إلى <filename dir="ltr">/etc/ssl/vpn.falcot.com.crt</filename>، و <filename>keys/vpn.falcot.com.key</filename> يذهب إلى <filename>/etc/ssl/private/vpn.falcot.com.key</filename> مع تقييد الصلاحيات بحيث لا يستطيع قراءتها أحد إلا مدير النظام)، مع تنصيب متغيرات Diffie-Hellman ‏(<filename>keys/dh2048.pem</filename>) في <filename dir="ltr">/etc/openvpn/dh2048.pem</filename>. تنصب شهادات العملاء على أجهزة العملاء الموافقة لها بأسلوب مشابه.