easy-rsa使用

# apt install easy-rsa
# mkdir /opt/easy-rsa
# cd /opt/easy-rsa
# cp -a /usr/share/easy-rsa/* .
[root@kyyf easy-rsa]#./easyrsa init-pki    #1、初始化，在当前目录创建PKI目录，用于存储整数
[root@kyyf easy-rsa]#./easyrsa build-ca    #2、创建根证书，会提示设置密码，用于ca对之后生成的server和client证书签名时使用，其他提示内容直接回车即可
Enter New CA Key Passphrase:         #注意密码不能太短
Re-Enter New CA Key Passphrase: 
[root@kyyf easy-rsa]# ./easyrsa gen-req server nopass    #3、创建server端证书和私钥文件，nopass表示不加密私钥文件，提示内容直接回车即可
[root@kyyf easy-rsa]# ./easyrsa sign server server    #4、给server端证书签名，提示内容需要输入yes和创建ca根证书时候的密码
[root@kyyf easy-rsa]# ./easyrsa gen-dh    #5、创建Diffie-Hellman文件，密钥交换时的Diffie-Hellman算法
[root@kyyf easy-rsa]# ./easyrsa gen-req client nopass    #6、创建client端的证书和私钥文件，nopass表示不加密私钥文件，提示内容直接回车即可
[root@kyyf easy-rsa]# ./easyrsa sign client client    #7、给client端证书前面，提示内容输入yes和创建ca根证书时候的密码
[root@kyyf easy-rsa]# tree    #检查是否有ca根证书、客户端服务端证书、客户端服务端私钥