CA服务器配置文件对应行解析
[root@svr5 ~]# vim /etc/pki/tls/openssl.cnf
[ CA_default ]
dir = /etc/pki/CA //(设置CA签署工作目录)
certs = $dir/certs //(设置签发的证书存放路径)
certificate = $dir/my-ca.crt //(设置CA根证书文件位置)
private_key = $dir/private/my-ca.key //(设置CA私钥文件位置)
.. ..
[ req_distinguished_name ]
countryName_default = CN //(设置CA国家代码)
stateOrProvinceName_default = Beijing //(设置CA所在省份)
localityName_default = Beijing //(设置CA所在城市)
0.organizationName_default = Tarena Technology Ltd //(设置CA的机构名)