一、创建自签证书
1.创建CA所需的目录及文件
CA的配置文件路径：/etc/pki/CA,在此目录下创建配置文件及目录
配置目录：certs、crl、newcerts
配置文件：
index.txt:用来存放签完名的证书
serial：证书开始的编号（echo 01 > serial）
2.生成**
(umask 077; openssl genrsa -out private/cakey.pem 2048)
-out : 生成的私钥存放的目录
3.生成自签证书
openssl req -new -x509 -key private/cakey.pem -out cacert.pem
-new: 新建证书
-x509:用于生成自签证书，如若不用生成自签证书可不用此选项
-key filename:生成请求时用到的私钥文件
-out filename:自签证书的保存路径
二 颁发证书（以http服务器为例）
1.在/etc/httpd目录下创建ssl目录并切换到该目录
2.生成**
3.生成证书
4.请求签名
openssl ca -in httpd.csr -out httpd.crt -days 365
