如何创建私有CA的 SSL 证书？

1：创建 CA 私钥 $ openssl genrsa -des3 -out ca.key 4096 2：生成 CA 的自签名证书，其实 CA 证书就是一个自签名证书 $ openssl req -new -x509 -days 365 -key ca.key -out ca.crt 3：生成需要颁发证书的私钥 $ openssl genrsa -des3 -out server.key 4096 4：生成要颁发证书的证书签名请求 ** Ps:证书签名请求当中的 Common Name 必须区别于 CA 的证书里面的 Common Name $ openssl req -new -key server.key -out server.csr 5：创建一个ext文件，内容如下 keyUsage = nonRepudiation, […]