脚本快速自签双向认证证书

修改部分：

123456 密码

/C=CN/ST=GD/L=GZ/O=vattss/OU=vattss/CN=eg.test.com/emailAddress=xxx@qq.com

中国-广东-广州-组织-组织-公司-邮箱

CA证书自签

生成CA的私钥

openssl genrsa -passout pass:123456 -des3 -out ca.key 4096

生成ca.crt证书

openssl req -passin pass:123456 -new -x509 -days 36500 -key ca.key -out ca.crt -subj "/C=CN/ST=GD/L=GZ/O=vattss/OU=vattss/CN=eg.test.com/emailAddress=xxx@qq.com"

server端证书自签

生成服务器端server的私钥key

openssl genrsa -passout pass:123456 -des3 -out server.key 4096

生成服务器端server的请求证书文件

openssl req -passin pass:123456 -new -key server.key -out server.csr -subj "/C=CN/ST=GD/L=GZ/O=vattss/OU=vattss/CN=eg.test.com/emailAddress=xxx@qq.com"

通过CA签发服务器端的server的证书

openssl x509 -req -passin pass:123456 -days 36500 -in server.csr -CA ca.crt -CAkey ca.key -set_s