easy-rsa项目。openssl.cnf就行。这种情况下,正常人都会链接openssl-1.0.0.cnf吧。执行./build-ca,你可以看到keys目录下出现了一份crt和key。其中crt是rootCA,可以用于分发。采用的是CA-Intermediate-cert结构。common_name。在输入CN时修改一下。*.old是备份,不用管。test1.*是刚刚生成的证书,crt是证书,csr是req,key是私钥。build-key这个脚本,其实就是自动生成key,根据你的要求生成csr,最后自动用ca签掉你的csr。crt文件,可以看到sn为1。此时查看serial文件,可以看到内容为02。