http://blog.sina.com.cn/s/blog_53bce07f0100b5gx.html openssl ca -in userreq.pem -out usercert.pem此处需要把cakey.pem放在demoCA下面,否则出错。