誰かがPKI生成のためのeasyrsa varsオプションを説明してください

私はOpenVPNを使用していますが、easyrsaを使用して証明書を生成することはできますが、easyrsa varsファイルの設定は実際にはわかりません。

export KEY_COUNTRY=""
export KEY_PROVINCE=""
export KEY_CITY=""
export KEY_ORG
export KEY_EMAIL=""
export KEY_EMAIL=
export KEY_CN=
export KEY_NAME=
export KEY_OU=
export PKCS11_MODULE_PATH=
export PKCS11_PIN=1234

誰でもこれらの設定を説明できますか？前もって感謝します。

これらは証明書の設定です（証明書は公開鍵+（この）認証局によって署名された情報です）。

あなたの場合、これらはあなたの国（あなたが住んでいる場所、会社の場所）、州（同じ）、市（同じ）、組織名、電子メール、共通名（このCAに固有）、名前、および組織単位です-この順序で。

最後の2行は、PKCS11のパスとピンです（通常はスマートカード用）。

easy-rsaを使用していると思います。この変数を設定しない場合は、ツールを実行して証明書を生成するときに、変数の入力を求められます。