创建私有CA:
centos8没有/etc/pki/CA/目录下没有所需文件
[root@centos8 ~]#for dir in certs crl newcerts private ; do mkdir -pv /etc/pki/CA/$dir;done
# 创建所需文件
[root@centos8 ~]#touch /etc/pki/CA/index.txt #生成证书索引数据库文件
[root@centos8 ~]#echo 01 > /etc/pki/CA/serial #制定第一个颁发证书的序列号
#生成CA私钥
[root@centos8 ~]#cd /etc/pki/CA/
[root@centos8 CA]