openvpn met PKI

[Purejet]

Beste mensen,

momenteel ben ik al geruime tijd bezig met het proberen de certificaten voor openvpn aan te maken en op de juiste plaats te zetten. Ook heb ik al menige tutorial gebruikt, maar het wil me niet lukken. Graag zou ik aan jullie willen vragen of jullie een goede handleiding hebben of mij kunnen helpen hiermee.

Het volgende is de bedoeling;

Gewoon openvpn gebruiken zoals deze als module op de nieuwe firmware wordt meegeleverd.
Hierna wil ik pki-certs aanmaken voor client en server. Ik zie ook dat er telkens 2 mappen zijn voor synovpn en openvpn. Momenteel maak ik gebruik van het pad: usr/syno/etc/synovpn/openvpn/. Neem aan dat dit de juiste is?
Welke mappen zijn veilig te gebruiken zodat de keys niet op straat liggen?

Vervolgens gebruik ik XCA en/of easy-rsa voor de keys en certificaten maar uiteindelijk loopt het steeds slecht af. Ik ben dus van plan de module opnieuw te installeren en opnieuw te beginnen met configureren, hopelijk met jullie hulp.