https网络编程——使用openssl库自建根证书_openssl 生成根证书(1)

根证书的普通用途

根证明普通的情况用途为对标志和发行传递的证明，再标志和问题终端证明由传递的证明(服务器，客户端)。

AWS IOT Device C SDK 使用(ps阿里云一机一密、一型一密、公钥、私钥、CA、根证书)

自建根证书步骤

在自建根证书之前需要安装openssl

sudo apt-get install openssl

1、创建一个目录，存放所有证书有关资料

ca的路径可自选，并在ca路径下创建root文件夹，用来存放根证书

命令：

mkdir   ca
mkdir   ca/root

创建ca文件夹，存放所有有关文件

创建root文件夹存放根证书

2、进入根证书目录，创建相关目录和档案

2.1、进入根证书目录

cd ca/root

2.2、创建相关目录

• private ：存放根证书的私钥
• cert ：存