qq_22983855的博客

原创 Ubuntu配置CA服务器

openssl req -new -x509 -key private/cakey.pem -out cacert.pem -utf8 -subj "/C=CN/ST=四川/L=成都/O=XXX集团有限公司/OU=XXX研究所/CN=中国XXX-CA"重要：-utf8 -config req.cnf通过配置文件信息生成，可以有中文信息，并能设置alt_names（对于Chrome浏览器很重要）2、修改OpenSSL的配置/usr/lib/ssl/openssl.cnf。4、用根证书签发server端证书。