有人可以解释PKI生成的easyrsa vars选项

我正在使用OpenVPN，虽然我可以使用easyrsa生成证书，但是我真的不太了解easyrsa vars文件中的设置：

export KEY_COUNTRY=""
export KEY_PROVINCE=""
export KEY_CITY=""
export KEY_ORG
export KEY_EMAIL=""
export KEY_EMAIL=
export KEY_CN=
export KEY_NAME=
export KEY_OU=
export PKCS11_MODULE_PATH=
export PKCS11_PIN=1234

谁能解释这些设置？提前致谢。

这些是证书的设置（证书是公共密钥+由证书颁发机构签名的（此）信息）。

因此，在您的情况下，这些是您的国家（居住地，公司所在的地方），省（相同），城市（相同），组织名称，电子邮件，通用名称（此CA唯一），名称和组织单位-按此顺序。

最后两行是PKCS11的路径和引脚（通常用于智能卡）。

我猜您正在使用easy-rsa；如果您未设置此变量，则在运行工具生成证书时会询问您这些变量。