yum install gnutls-utils

1、产生自签名的证书和私钥(ca用)
certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --outfile ca-cert.pem

2、创告一个私钥
certtool --generate-privkey --outfile key.pem

3、创造证书请求
certtool --generate-request --load-privkey key.pem --outfile request.pem

4、给证书请求签名
certtool --generate-certificate --load-request request.pem --outfile cert.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem