自签名证书颁发及验证

1.使用openSSL生成证书
一个根SSL证书是由颁发的证书信任的证书颁发机构（CA） 。
生成一个RSA-2048密钥并保存到一个文件rootCA.key。该文件将被用作生成根SSL证书的密钥。
命令：openssl genrsa -des3 -out rootCA.key 2048
您可以使用您生成的密钥来创建新的根SSL证书。并将其保存为rootCA.pem。
命令：openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.pem

对应输入的密码为：12345678

2.使用根SSL生成域SSL证书
创建一个新的OpenSSL配置文件，server.csr.cnf以便在创建证书时可以导入这些设置。

[req]
default_bits = 2048
prompt = no
default_md = sha256
distinguished_name = dn

[dn]
C=CN
L=Beijing
O=Senseshield
CN = Virbox SS Dom