Openssl 制作CA证书简易方法

生成一个RSA的ca可以使用以下代码，摘自

Virtual.Private.Networks.With.Openswan.Jan.2006.pdf 115页

openssl req -x509 -days 3650 -newkey rsa:1024 -keyout
caKey.pem -out caCert.pem [ -passout
pass:NewPassphrase ]

该命令意义为使用req子命令生成ca的私钥（cakey）并生成该ca的自签名x509证书。