创建私有CA及证书颁布详解

一、CA证书简介

    CA 也拥有一个证书（内含公钥和私钥）。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。如果一个用户想鉴别另一个证书的真伪，他就用 CA 的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的。证书实际是由证书签证机关（CA）签发的对用户的公钥的认证。 <摘自：百度>

二、建立私有CA
1、 建立私有CA方式：

小范围测试使用openssl
大范围维护大量证书企业使用OpenCA(对openssl进行了二次封装，更加方便使用)

2、基于openssl创建CA证书
（1）配置文件

/etc/pki/ tls/openssl.conf

（2）创建步骤
以CentOS6作为CA主机，IP地址为192.168.159.