李守中是开源软件理念坚定的支持者，所以译本虽不是软件，但依旧仿照开源软件的协议发布:
如果读者发现作品中有错误的地方，劳请来信指出。任何提高作品质量的建议李守中都将虚心接纳。
下载 Easy-RSA v3.08 Release 压缩包，解压后在 doc 目录下即可获取全部项目文档。
根据 EasyRSA v3.08 EasyRSA-Readme 文档翻译而来。
李守中在翻译 EasyRSA v3 系列文档的过程中发现，很多句子对于程序行为的描述有些模糊。
所以，李守中将不加提示地根据软件行为意译原文档中多数的句子；对于意译困难的句子，李守中会加入以 译者注 为开始标记的文本来帮助读者理解；对于意译之后依旧无法准确描述目标行为的句子，李守中将不加提示地扩充文档的内容。
有能力的读者可以从此链接 easyrsa_v3.08_doc.zip 下载英文原文与本文做对照。
从 Easy-RSA 2.x 升级到 3 的用户需要注意一些从 v3 开始的重要的变化。通常，为了对 v3 版的理解更加全面，可以看 doc/ 目录下的文件。
值得注意的是，第一个点对于在部署时依赖了 --ns-cert-type 选项的 OpenVPN 非常重要。可以让 OpenVPN 使用首选的 --remote-cert-tls 选项，或启用旧版 NS 扩展。
比起 v2 系列来，Easy-RSA 3 有一些新的概念。
v3 现已支持从将要使用密钥对的目标系统上，导入在目标系统上生成的密钥对。这提高了安全性，因为不需要在主机间传输私钥文件。但仍然支持在单个 PKI 中生成所有内容的旧的工作流。
将 Easy-RSA 用作 CA 时，建议的工作流是: 导入请求 -> 签出证书 -> 返回 CA 证书和新签出的证书。不带 CA 的 Easy-RSA 也可以用来生成密钥对和请求。
在 "org" 模式下 (这个模式下，DN 使用 CommonName + 组织信息来识别证书颁发者) 使用 Easy-RSA 时，不再需要匹配某些字段的值。这提高了灵活性，在目标系统上生成请求更容易，因为请求者不需要事先知道 CA 的值。
在 v2 系列中，国家、州和组织值都必须匹配，否则无法签署请求。如果要使用旧的行为，可以更改 OpenSSL 配置以满足需要，或者只需在签出证书是时查看 DN 是否正确即可。