一.安装ssl模块

   # yum -y install mod_ssl (基于rpm包安装httpd需要手动安装这个模块)

二.自建CA

   # cd /etc/pki/CA

   # (umask 077; openssl genrsa -out private/cakey.pem 2048) //生成私钥

   # vim ../tls/openssl.cnf 

   找到req_distinguished_name选项修改默认值

   //生成自签证书

   # openssl re