src/openvpn/easy-rsa/vars

   1 # easy-rsa parameter settings
   2
   3 # NOTE: If you installed from an RPM,
   4 # don't edit this file in place in
   5 # /usr/share/openvpn/easy-rsa --
   6 # instead, you should copy the whole
   7 # easy-rsa directory to another location
   8 # (such as /etc/openvpn) so that your
   9 # edits will not be wiped out by a future
  10 # OpenVPN package upgrade.
  11
  12 # This variable should point to
  13 # the top level of the easy-rsa
  14 # tree.
  15 export D=`pwd`
  16
  17 # This variable should point to
  18 # the openssl.cnf file included
  19 # with easy-rsa.
  20 export KEY_CONFIG=$D/openssl.cnf
  21
  22 # Edit this variable to point to
  23 # your soon-to-be-created key
  24 # directory.
  25 #
  26 # WARNING: clean-all will do
  27 # a rm -rf on this directory
  28 # so make sure you define
  29 # it correctly!
  30 export KEY_DIR=$D/keys
  31
  32 # Issue rm -rf warning
  33 echo NOTE: when you run ./clean-all, I will be doing a rm -rf on $KEY_DIR
  34
  35 # Increase this to 2048 if you
  36 # are paranoid.  This will slow
  37 # down TLS negotiation performance
  38 # as well as the one-time DH parms
  39 # generation process.
  40 export KEY_SIZE=1024
  41
  42 # These are the default values for fields
  43 # which will be placed in the certificate.
  44 # Don't leave any of these fields blank.
  45 export KEY_COUNTRY=KG
  46 export KEY_PROVINCE=NA
  47 export KEY_CITY=BISHKEK
  48 export KEY_ORG="OpenVPN-TEST"
  49 export KEY_EMAIL="me@myhost.mydomain"