openssl 进行创建私有CA并自签，发证，吊销证书

一，创建私有CA（我使用的是192.168.10.2的服务器）自签：

   openssl的配置文件： cat  /etc/pki/tls/openssl.cnf

dir             = /etc/pki/CA  真正的工作目录

certs           = $dir/certs   已经签发的CA证书

crl_dir         = $dir/crl      已经生成的吊销证书列表

database        = $dir/index.txt   签署的所有证书的目录主体信息

new_certs_dir   = $dir/newcerts  刚刚签发的证书

certificate     = $dir/cacert.pem        CA自己的证书
serial          = $dir/serial           证书的序列号
crlnumber       = $dir/crlnumber        吊销证书的序列号，标记吊销序列号
crl             = $dir/crl.pem          # The current CRL
private_key     = $dir/private/cakey.pem