============== Windows下生成证书===============

1.上OpenVPN官方网站(http://openvpn.net)下载 For windows的程序

2.安装程序

3.进行安装目录，将看到 Bin Driver Easy-rsa三个目录
在[开始]->[运行] 输入 cmd
输入cd x:\xxx\xxx\ 
注 x:\xxx\xxx\ 为你的openvpn的安装目录，例如安装在C:\Program Files\OpenVPN就输入 cd C:\Program Files\OpenVPN

再输入指令
cd easy-rsa (进入目录)
init-config (初始化配置)

进行easy-rsa目录，使用记事本修改vars.bat 文件，如果没有这个文件，修改vars.bat.sample改成vars.bat
set KEY_COUNTRY=US
set KEY_PROVINCE=CA
set KEY_CITY=SanFrancisco
set KEY_ORG=FortFunston
set KEY_EMAIL=mail@host.domain

修改以上几项，按你自已的需要

然后输入指令

clean-all (清除相关目录文件)

然后生成ca文件，指令
build-ca

生成 客户端的key
build-key client

生成服务端的Key
build-key-server server

生成pem文件
build-dh.bat

此时在easy-rsa目录下有个keys目录

里面就有了配置OPENVPN相关的证书了