Может кто-нибудь объяснить, пожалуйста, easyrsa vars варианты для генерации PKI

Я использую OpenVPN, и хотя я могу генерировать сертификаты с помощью easyrsa, я не совсем понимаю настройки в файле easyrsa vars:

export KEY_COUNTRY=""
export KEY_PROVINCE=""
export KEY_CITY=""
export KEY_ORG
export KEY_EMAIL=""
export KEY_EMAIL=
export KEY_CN=
export KEY_NAME=
export KEY_OU=
export PKCS11_MODULE_PATH=
export PKCS11_PIN=1234

Кто-нибудь может объяснить эти настройки? Заранее спасибо.

Это настройки для сертификата (сертификат является открытым ключом + (эта) информация, подписанная центром сертификации).

Таким образом, в вашем случае это ваша страна (где вы живете, где находится ваша компания), провинция (такая же), город (такая же), название организации, адрес электронной почты, общее имя (уникальное для этого ЦС), имя и организационная единица - в этом порядке.

Последние две строки - это путь и пин-код для PKCS11 (обычно для смарт-карт).

Я полагаю, вы используете easy-rsa; если вы не устанавливаете эти переменные, он запрашивает их, когда вы запускаете инструмент для генерации сертификата.