openssl生成证书

1. 安装 OpenSSL：

首先，确保你的系统上安装了 OpenSSL 工具。你可以通过官方网站或包管理工具来获取。

2. 生成根证书（CA Certificate）：

使用以下命令生成自签名的根证书：

openssl req -x509 -newkey rsa:2048 -keyout ca-private-key.pem -out ca-certificate.pem -days 365
这会生成一个自签名的根证书文件 ca-certificate.pem 和相应的私钥文件 ca-private-key.pem。

3. 生成服务器证书：

使用以下命令生成服务器证书：

openssl req -newkey rsa:2048 -keyout server-private-key.pem -out server-certificate-request.pem
然后使用根证书签署服务器证书请求：

openssl x509 -req -in server-certificate-request.pem -CA ca-certificate.pem -CAkey ca-private-key.pem -CAcreateserial -out server-certificate.pem -days 365
这会生成一个服务器证书文件 server-certificate.pem 和相应的私钥文件 server-private-key.pem。

4. 生成客户端证书：

使用以下命令生成客户端证书：

openssl req -newkey rsa:2048 -keyout client-private-key.pem -out client-certificate-request.pem
然后使用根证书签署客户端证书请求：

openssl x509 -req -in client-certificate-request.pem -CA ca-certificate.pem -CAkey ca-private-key.pem -CAcreateserial -out client-certificate.pem -days 365
这会生成一个客户端证书文件 client-certificate.pem 和相应的私钥文件 client-private-key.pem。

说明：
在上述命令中，-days 参数指定证书的有效期，可以根据需要进行调整。
这里生成的证书是自签名的，适用于测试和开发环境。在生产环境中，你可能需要向受信任的证书颁发机构（CA）申请证书。
生成的证书文件可以按需复制到 OPC UA 服务器和客户端的配置中，并确保配置中引用了正确的证书路径和文件。