diff --git a/README.md b/README.md
index 02d16f8..8647ea9 100644
--- a/README.md
+++ b/README.md
@@ -32,16 +32,16 @@ echo 'gateway_enable="YES"' >> /etc/rc.conf
 ```
 mkdir /root/openvpn-ca && cd /root/openvpn-ca && easyrsa init-pki
 ```
-Далее создадим CA:
-```
-easyrsa build-ca
-```
 По-умолчанию сроки действия сертификатов невелики, создадим файл с переменными:
 ```
 cat << 'EOF' > vars
 set_var EASYRSA_CERT_EXPIRE 3650
 set_var EASYRSA_CA_EXPIRE   7300
 EOF
+Далее создадим CA:
+```
+easyrsa build-ca
+```
 ```
 И теперь создадим сертификаты сервера и шлюза:
 ```