【Centos7.9-部署CA服务自签证书配置https】

一、生成自建CA根证书

cd /etc/pki/CA/

1.1 生成CA私钥

openssl genrsa -out myCA.key 2048

1.2 生成CA根证书，有效期10年（将myCA.crt导出在需要访问Web服务的客户端安装，证书存储位置指定为“受信任的根证书颁发机构”）

openssl req -x509 -new -nodes -key myCA.key -sha256 -days 3650 -out myCA.crt \
  -subj "/C=CN/ST=Hubei/L=Wuhan/O=Wckj/OU=Whwckj/CN=Whwckj Root CA" \
  -addext "basicConstraints=critical,CA:TRUE"

---

Openssl版本低于1.1.1时会出现unknown option -addext，解决方案：