创建CA自签证书及发证

1. 创建所需要的文件。

   cd /etc/pki/CA目录中，在此目录中 touch index.txt文件

   echo 01 > serial

2. CA自签证书

   （umask 077;openssl genrsa -out private/cakey.pem 2048）这一步是建立私钥，

   openssl req -new -x509 -key private/cakey.pem -days 7300 -out cacert.pem

   这里会进入交互式界面，让你输入国家，省份，城市，公司，部门，网站，邮箱地址

   这是请求签证书 只不过 -x509是自签。至此CA自签证书完毕

   以上都在CA主机上

3. 发证，当然是企业内部发证，否则别人不认可你的证书

（1）需要证书的主机B1向CA请求发证。

a.首先建立自己的私钥文件，

(umask 077;openssl genrsa -out /etc/httpd/ssl/httpd.key 2048)

b.其次建立请求文件，

openssl req -new -key /etc/httpd/ssl/httpd.key 2048 -out /etc/httpd/ssl/httpd.csr     -days 365

这里进入交互式界面，让你输入国家，省份，城市，公司，部门，网站，邮箱地址

 注意：一定要公司都要与CA相同。否则不予发证。

(2) 把请求文件传送给CA

scp /etc/httpd/ssl/httpd.csr [email protected]:/tmp/

(3) 以下的在CA主机中进行，进行签证

openssl ca -in /tmp/httpd.csr -out /tmp/http.crt days 365

(4) 签证完毕后将证书发给请求主机B1

scp /tmp/httpd.crt [email protected]:/etc/httpd/ssl/  当然这个目录必须有

至此所有步骤完成！