解决方法 Error opening CA private key ../../CA/private/cakey.pem

今天在学习在 Postfix下生成 TLS所用的证书，在自签发的时候，当执行命令

openssl ca -out self_signed_cert.pem -infiles mailreq.pem

时出现了现在的错误

说是找不到CA下面的cakey.pem

于是在网上搜索，找了半天也没有人给出答案， 还是自己摸索吧。

首先在看CA在什么地方，

进到/etc/pki/CA目录下，发现了private目录，不过没有东西，是空的。

再试另外一个CA的文件， 发现它不是一个目录，而是一个可执行文件 。

打开文件之后，发现可以用这个脚本来生成一个CA

于是 使用如下的命令来创建

这样就在/etc/pki/Ca目录下，生成了如下的内容。

然后到/etc/pki/CA/newcerts目录下来执行

openssl ca

的命令就可以了。