OpenCA搭建

前言：

　　OpenCA是OpenCA开源组织使用Perl对OpenSSL进行二次开发而成的一套完善的PKI免费软件，主要由四部分组成：CA、RA、PUB和NODE。简而言之，PUB是对外提供服务的接口，用户可以通过PUB界面提交自己的注册、查询请求等；RA主要负责处理经由PUB提交过来的用户请求，判决是否批准这些请求；CA则是根据RA批准的请求来签发证书；NODE负责RA和CA间的数据传输。

一、准备工作

　　搭建平台：CentOS7(mini install)

　　前期软件安装：gcc gcc-c++ openssl-devel perl perl-devel perl-DBI perl-DBD-MySQL perl-Net-SSLeay expat-devel

　　安装包：openssl(1.0.2k) httpd(编译安装时，需要依赖apr、apr-util、pcre) mysql(使用的是mysql-cluster版) openca-tools openca-base

二、安装

　　1、安装openssl(1.0.2k)

　　./config shared --prefix=/usr/local/openssl

　　make && make install

　　2、安装httpd

　　(1)安装apr(