1.下载安装openssl(用于生成秘钥颁发证书)
mac自带
2.生成CA证书,CA钥和CA公钥
生成CA私钥,并用des3算法进行加密:openssl genrsa -des3 -out ca-pri-key.pem 1024
生成CA公钥:openssl req -new -key ca-pri-key.pem -out ca-pub-key.pem
生成CA证书:openssl x509 -req -in ca-pub-key.pem -signkey ca-pri-key.pem -out ca-cert.crt