生成CA证书

1. 生成CA证书的私钥

openssl genrsa -out ca.key 4096

2. 生成CA证书

openssl req -x509 -new -nodes -sha512 -days 3650 \-subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=MyPersonal Root CA" \-key ca.key \-out ca.crt

生成Server证书

证书通常包含一个.crt文件和.key文件，例如：wzx.com.crt和wzx.com.key。

1. 生成私钥

openssl genrsa -out wzx.com.key 4096

2. 生成一个证书签署请求

openssl req -sha512 -new \-subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=wzx.com" \-key wzx.com.key \-out wzx.com.csr

3. 生成X509 v3扩展文件

cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names[alt_names]
DNS.1=wzx.com
DNS.2=wzx
DNS.3=wzx
EOF

4. 使用v3.ext文件生成证书，这个证书是为应用使用的。

openssl x509 -req -sha512 -days 3650 \-extfile v3.ext \-CA ca.crt -CAkey ca.key -CAcreateserial \-in wzx.com.csr \-out wzx.com.crt

CA证书：ca.crt，应用的私钥wzx.com.key，应用的证书wzx.com.crt。