OpenSSL创建根CA并签发证书

1. Windows下安装配置OpenSSL，建立demoCA文件夹，创建相应文件夹和文件，命令行进入OpenSSL
2. 生成根CA密钥

   genrsa -out ca.key 2048

   

3. 生成根证书

   req -new -x509 -days 7300 -key ca.key -out ca.crt -subj "/C=CN/ST=provin /L=city /O=org /OU= dept /CN=teacher "

    

   -subj subj：证书拥有者的信息值，取代证书请求文件中的申请者的信息值。

   格式必须为/CN=cn/O=test/OU=t/cn=forxy。

4. 生成需要签发的证书密钥

   genrsa -out server_key.pem 2048

   

5. 导出私钥

   rsa -in server_