1.创建CA证书：1.1创建CA证书目录ca，并进入ca$mkdir ca$cd ca1.2创建CA证书私钥$ openssl genrsa -aes256 -out ca.key 2048Enter PEM pass phrase:Verifying - Enter PEM pass phrase:输入两次密码后，在ca目录下生成了私钥文件ca.key1.3生成CSR$ openssl req -new -sha256 -key ca.key -out ca.csr -subj "/C=CN/ST=SH/L=SH/O=XXX/OU=YYY/CN=CA/emailAddress=ca@ca.com"输入私钥的密码后，在ca目录下生成了csr文件ca.csr参数说明：C-----国家（Country Name）ST----省份（State or Province Name）L----城市（Locality Name）O----公司（Organization Name）OU----部门（Organizational Unit Name）CN----产品名（Common Name）emailAddress----邮箱（Email Address） Openssl：创建CA证书，并用其对CSR进行签名
1.创建CA证书：1.1创建CA证书目录ca，并进入ca$mkdir ca$cd ca1.2创建CA证书私钥$ openssl genrsa -aes256 -out ca.key 2048Enter PEM pass phrase:Verifying - Enter PEM pass phrase:输入两次密码后，在ca目录下生成了私钥文件ca.key1.3生成CSR$ openssl req -new -sha256 -key ca.key -out ca.csr -subj "/C=CN/ST=SH/L=SH/O=XXX/OU=YYY/CN=CA/emailAddress=ca@ca.com"输入私钥的密码后，在ca目录下生成了csr文件ca.csr参数说明：C-----国家（Country Name）ST----省份（State or Province Name）L----城市（Locality Name）O----公司（Organization Name）OU----部门（Organizational Unit Name）CN----产品名（Common Name）emailAddress----邮箱（Email Address）