安装所需文件

Yum install openssl-* -y

创建数据库索引文件

输入证书序列号为01

生成私钥文件

通过私钥来创建CA证书

openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 3650 -out /etc/pki/CA/cacert.pem

给用户颁发证书(以/data/skills目录为例)

申请私钥

用申请的私钥文件来申请证书

openssl -req -new -key /data/skills/skills.key -out /data/skills/skills.csr

通过刚刚的csr来创建证书

openssl ca -in /data/skills/skills.csr -out /etc/pki/CA/certs/skills.crt -days

查看证书有效性

openssl ca -status 01 显示如下为成功

将父ca和ca传到Windows

分别信任