本文主要借鉴和引用了下面2个地址的内容，然后在自己的机器上进行了测试和执行，并做了如下记录。
ref:
创建测试目录
mkdir /tmp/create_key/ca
cd/tmp/create_key/
证书文件生成:一.服务器端1.生成服务器端 私钥(key文件);openssl genrsa -des3 -out server.key 1024运行时会提示输入密码,此密码用于加密key文件(参数des3是加密算法,也可以选用其他安全的算法),以后每当需读取此文件(通过openssl提供的命令或API)都需输入口令.如果不要口令,则去除口令:openssl rsa -in server.key -out server.key
2.生成服务器端 证书签名请求文件(csr文件);openssl req -new -key server.key -out server.csr生成Certificate Signing Request（CSR）,生成的csr文件交给CA签名后形成服务端自己的证书.屏幕上将有提示,依照其 提示一步一步输入要求的个人信息即可(如:Country,province,city,company等).二.客户端1.生成客户端 私钥(key文件);openssl genrsa -des3 -out client.key 1024
2.生成客户端 证书签名请求文件(csr文件);openssl req -new -key client.key -out client.csrcd/tmp/create_key/ca三.生成CA证书文件#server.csr与client.csr文件必须有CA的签名才可形成证书.1.首先生成CA的key文件:openssl genrsa -des3 -out ca.key 10242.生成CA自签名证书:openssl req -new -x509 -key ca.key -out ca.crt可以加证书过期时间选项 "-days 365".
四.利用CA证书进行签名
openssl ca -in ../server.csr -out ../server.crt -cert ca.crt -keyfile ca.key
openssl ca -in ../client.csr -out ../client.crt -cert ca.crt -keyfile ca.key
这两条执行的时候因为没有指定openssl.cnf 会报错，，不过没关系，我们用默认的/etc/pki/tls/openssl.cnf就可以。
不过用默认的时候需要先执行下面两行：
touch /etc/pki/CA/index.txt
echo 00 > /etc/pki/CA/serial
下面有错误案例分析
#############################################################
根据server.csr 通过CA的ca.crt ca.key 生成server.crt文件
openssl ca -in ../server.csr -out ../server.crt -cert ca.crt -keyfile ca.keyUsing configuration from /etc/pki/tls/openssl.cnfEnter pass phrase for ca.key:/etc/pki/CA/index.txt: No such file or directoryunable to open ‘/etc/pki/CA/index.txt’140423531685704:error:02001002:system library:fopen:No such file or directory:bss_file.c:355:fopen(‘/etc/pki/CA/index.txt’,’r’)140423531685704:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:357:[root@monitorca]#touch /etc/pki/CA/index.txt #创建index文件，因为不存在[root@monitorca]#openssl ca -in ../server.csr -out ../server.crt -cert ca.crt -keyfile ca.keyUsing configuration from /etc/pki/tls/openssl.cnfEnter pass phrase for ca.key:/etc/pki/CA/serial: No such file or directoryerror while loading serial number139949960836936:error:02001002:system library:fopen:No such file or directory:bss_file.c:355:fopen(‘/etc/pki/CA/serial’,’r’)139949960836936:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:357:[root@monitorca]#echo 00 > /etc/pki/CA/serial #创建serial号文件[root@monitorca]#openssl ca -in ../server.csr -out ../server.crt -cert ca.crt -keyfile ca.keyUsing configuration from /etc/pki/tls/openssl.cnfEnter pass phrase for ca.key:Check that the request matches the signatureSignature okThe organizationName field needed to be the same in theCA certificate (homelink-ca) and the request (homelink)
#此处报错是因为创建CA的ca.crt时候 和创建server的server.csr时候
#Organization Name (eg, company) [Default Company Ltd]:homelink-ca 和
#Organization Name (eg, company) [Default Company Ltd]:homelink
#配置的不再一个域，所以不行，下面重建ca.crt
走过一个又一个陌生的城市，去感受旖旎的自然风光，
