一,创建私有CA(我使用的是192.168.10.2的服务器)自签:
openssl的配置文件: cat /etc/pki/tls/openssl.cnf
dir = /etc/pki/CA 真正的工作目录
certs = $dir/certs 已经签发的CA证书
crl_dir = $dir/crl 已经生成的吊销证书列表
database = $dir/index.txt 签署的所有证书的目录主体信息
new_certs_dir = $dir/newcerts 刚刚签发的证书
certificate = $dir/cacert.pem CA自己的证书
serial = $dir/serial 证书的序列号
crlnumber = $dir/crlnumber 吊销证书的序列号,标记吊销序列号
crl = $dir/crl.pem # The current CRL
private_key = $dir/private/cakey.pem