linux中制作CA自簽證書，CSR證書簽署請求

1，首先編輯配置文件（目的指明CA的目錄/etc/pki/CA）

#vim /etc/pki/tls/openssl.cnf

[ CA_default ]

dir = /etc/pki/CA # Where everything is kept
certs = $dir/certs # Where the issued certs are kept
crl_dir = $dir/crl # Where the issued crl are kept
database = $dir/index.txt # database index file.

#修改完成後可以保存退出

2,制作CA自己的私鑰存儲為

切換到CA目錄

#（umask 77；openssl genrsa 2048 > private/cakey.pem）

生成的密鑰存儲於/etc/pki/CA/private/cakey.pem

生成自簽證書（文件名cacert.pem）

命令# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3655

建立CA工作需要的必要目錄與文件

mkdir certs newcerts crl

touch index.txt serial

echo 01 > serial #serial需要一個起始號用echo送入01

3，CSR證書簽署請求 （某服務器要用http服務）

制作自己的私鑰

#openssl genrsa 1024 > httpd.key

通過自己的私鑰制作CSR （CSR中包含自己的公鑰和自己的基本信息）

#openssl req -new -key httpd.key -out httpd.csr

4，CA認證公鑰 （CA對CSR認證，做出簽署）
#openssl ca -in httpd.csr -out httpd.crt