openssl搭建私有CA证书及颁发证书（环境Linux/centos8）

所需包：openssl-libs

/etc/pki/tls
/etc/pki/tls/certs
/etc/pki/tls/ct_log_list.cnf
.
.
.

openssl配置文件/etc/pki/tls/openssl.cnf，三种策略：match匹配、optional可选、supplied提供

match：要求申请填写的信息跟CA设置信息必须一致
optional：可有可无，跟CA设置信息可不一致
supplied：必须填写这项申请信息

搭建私有CA：
创建相关目录：

[root@centos8 pki]#mkdir CA/{certs,crl,newcerts,private}
[root@centos8 pki]#tree CA/
CA/
├── certs
├── crl
├── newcerts
└── private

4 directories, 0 files

生成证书索引库文件：

[root@centos8 CA]#touch index.txt
[root@centos8 CA]#ll
total 0
drwxr-xr-x. 2 root root 6 Apr 27 02:29 certs
drwxr-xr-x. 2 root root 6 Apr 27 02:29 crl
-rw-r--r--. 1 root root 0 Apr 27 02:33 index.txt   #索引库文件
drwxr-xr-x. 2 root root 6 Apr 27 02:29 newcerts
drwxr-xr-x. 2 root root 6 Apr 27 02:29 private

指定颁发第一个证书的序列号：

[root@centos8 CA]#echo 01 > serial
[root@centos8 CA]#cat serial 
01
[root@centos8 CA]#ll
total 4
drwxr-xr-x. 2 root root 6 Apr 27 02:29 certs
drwxr-xr-x. 2 root root 6 Apr 27 02:29 crl
-rw-r--r--. 1 root root 0 Apr 27 02:33 index.txt
drwxr-xr-x. 2 root r