Alguém pode explicar as opções do easyrsa vars para geração de PKI

Estou usando o OpenVPN e, embora possa gerar certificados usando o easyrsa, não entendo muito bem as configurações no arquivo easyrsa vars:

export KEY_COUNTRY=""
export KEY_PROVINCE=""
export KEY_CITY=""
export KEY_ORG
export KEY_EMAIL=""
export KEY_EMAIL=
export KEY_CN=
export KEY_NAME=
export KEY_OU=
export PKCS11_MODULE_PATH=
export PKCS11_PIN=1234

Alguém pode explicar essas configurações? Desde já, obrigado.

Essas são as configurações do certificado (o certificado é uma chave pública + (esta) informações assinadas por uma autoridade de certificação).

Portanto, no seu caso, você é o país (onde mora, onde fica sua empresa), província (mesmo), cidade (mesmo), nome da organização, email, nome comum (exclusivo para essa CA), nome e unidade organizacional - nesta ordem.

As duas últimas linhas são um caminho e um alfinete para o PKCS11 (geralmente para cartões inteligentes).

Eu acho que você está usando o easy-rsa; se você não definir essas variáveis, elas serão solicitadas quando você executar a ferramenta para gerar um certificado.