自建CA签发证书
生成 CA 私钥和证书 编辑
生成一个 CA 私钥 编辑
openssl genrsa -out ca.key 4096
生成一个 CA 的数字证书 编辑
openssl req -new -x509 -days 3650 -key ca.key -out ca.crt
CA签发证书 编辑
生成私钥 编辑
openssl genrsa -out client.key 4096
生成证书请求 编辑
openssl req -new -key client.key -out client.csr
用CA私钥签发证书 编辑
openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -days 3650