##准备 apt-get install openssl cd /etc/ssl/ ##建立 CA 目录结构 mkdir -p ./demoCA/{private,newcerts} touch ./demoCA/index.txt echo 01 > ./demoCA/serial ## 生成 CA 的 RSA 密钥对 openssl genr