CA根证书
yum -y install openssl
mkdir /CA
cd /CA
mkdir certs //存放已颁发的证书
mkdir newcerts //存放CA指令生产的新证书
mkdir private //存放私钥
touch index.txt //已签发证书的文本数据文件
echo "01" > serial //证书签发时使用的序列号参考文件
vim /etc/pki/tls/openssl.conf
dir =/CA
certificate =$dir/cacert.pem
private_key =$dir/private/cakey.pem
stateorprovincename = optional
localityName = optional //在87行添加这个,不然颁发的证书不显示城市
organizationname = optional //默认是match,严格匹配,修改为可选,不然如果不匹配不能签发
#localityName_default = Default City //如果不需要默认城市请注释,138行
openssl genrsa -out private/cakey.pem 4096 //生成一个密钥长度4096
openssl req -new -x509 -key private/cakey.pem -out cacert.pem //生成根证书
Country Name (2 letter code) [XX]:CN //国家名称
State or Province Name (full name) []: //州或省名称
Locality Name (eg, city) [Default City]: //地点名称(如城市)
Organization Name (eg, company) [Default Company Ltd]:Inc //组织名称(公司)
Organizational Unit Name (eg, section) []:www.skills.com //组织单位名称(部门)
Common Name (eg, your name or your server's hostname) []:Skill Global Root CA //常用名称(例如,你的名称或服务器的主机名
openssl x509 -text -in cacert.pem -noout |grep Sub //查看证书属性
Subject: C=CN, L=Default City, O=Inc, OU=www.skills.com, CN=Skill Global Root CA
Subject Public Key Info:
X509v3 Subject Key Identifier:
可以用cp -rf /etc/ssl/* /CA,代替创建文件