模拟CA机构制作CA机构证书

CA机构有自己的公私钥，CA会使用自己的公私钥对证书申请者提交的公钥进行加密。所以为了模拟CA机构的工作流程，需要先创建一个CA的证书 openssl 的配置文件：/etc/pki/tls/openssl.cnf 

以下是openssl CA的默认配置，我们需要配置CA的证书，就需要在指定的目录下创建对应的文件 

1. 创建所需要的文件 

touch /etc/pki/CA/index.txt 生成证书索引数据库文件 

echo 01 > /etc/pki/CA/serial 指定第一个颁发证书的序列号,必须是两位十六进制数，99之后是9A 

2. CA自签证书-生成私钥 

cd /etc/pki/CA/ 

openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048 

3. 生成自签名证书 

openssl req -new -x509 –key /etc/pki/CA/private/cakey.pem -days 365 -out /etc/pki/CA/cacert.pem 

提示输入国家，省，市，公司名称，部门名称，CA主机名（颁发者名称） 

4. 颁发证书 

openssl ca -policy policy_anything -in myreq.csr -out mycert.crt -days 365 

policy policy_anything policy参数允许签名的CA和网站证书可以有不同的国家、地名等信息 

out: ca颁发的证书文件 

days 证书有效期