easy-rsa主要用于生成证书
进入easy-rsa中的2.0目录
source ./vars #初始化一下变量，否则无法clean-all ./clean-all #清空key目录 ./build-ca #生成ca.crt和ca.key文件 ./build-dh #生成dh1024.pem文件，openvpn需要 ./build-key-server server #生成服务器端证书 ./build-key client #生成客户端方式登陆
原文：http://www.cnblogs.com/firexy/p/3612989.html