CA(证书颁发机构)

 2.创建题目要求的文件夹

        mkdir  -p  /csk-rootca

        cd   /csk-rootca

        touch  index.txt

        echo 01 > serial

        mkdir  private

        mkdir  newcerts

        

        上图对应  配置文件  /etc/pki/tls/openssl.conf中

        

3.    cd   /csk-rootca

        生成私钥

        openssl genrsa -out  private/cakey.pem

        用私钥生成证书

        openssl  req  -new -x509 -key private/cakey.pem   -out  csk-ca.pem

        

4. 查看证书

        openssl   x509   -text   -in  /csk-rootca/csk-ca.pem   -nnout  | grep  Subject