制作CA：

    1、修改文件

#cd /etc/pki/tls
 
#vim  openssl.cnf
 
改 dir  =/etc/pki/CA
 
#cd ../CA/
 
mkdir  certs    crl   newcerts
 
touch index.txt   serial
 
echo 00 > serial

2、产生密钥
#openssl genrsa 1024 >private/cakey.pem
 
3、生成自签的证书
#openssl req -new -x509 -key private/cakey.pen  -out  cacert.pem

申请证书：
   1、生成一组密钥
#openssl  genrsa  -out ***.key   1024

   2、证书签发请求
 #opensl  req  -new -key ***.key  -out ***.csr  (按照需要填写)

  3、将请求提交给CA
 #scp  ***.csr    ca的地址

颁发证书：
 
#openssl ca -in ***.csr  -out ***.crt



over