创建私有CA并签发证书

共计 991 个字符，预计需要花费 3 分钟才能阅读完成。

一、创建私有 CA
1、创建所需要的文件

2、创建私有密钥

3、CA 自签证书

-new: 生成新证书签署请求；
               -x509: 专用于 CA 生成自签证书；不自签的时候不要加该选项
               -key: 生成请求时用到的私钥文件;
              -days n：证书的有效期限；
              -out /PATH/TO/SOMECERTFILE: 证书的保存路径；

二、证书颁发
1、在 web 服务器生成证书请求
# mkdir -v /etc/httpd/ssl
# cd /etc/httpd/ssl

2、将证书请求发送给 CA 服务器。

3、在 CA 服务器上签署证书

4、将证书发送给 web 服务器

查看证书信息：
                    openssl x509 -in /PATH/FROM/CERT_FILE -noout -text|-subject|-serial

三、吊销证书：