查看GNU/Linux Tips的源代码

=== 生成自己的 CA 根证书 ===

<source lang=bash>
# 生成CA私钥文件ca.key：
$ openssl genrsa -out ca_private.key 1024

# 生成X.509证书签名请求文件ca.csr：
$ openssl req -new -key ca_private.key -out ca.csr

# 在生成ca.csr的过程中，会让输入一些组织信息等。

# 生成X.509格式的CA根证书ca_public.crt（公钥证书）：
$ openssl x509 -req -in ca.csr -signkey ca_private.key -out ca_public.crt
</source>

<br>