Linux OpenSSL 自建CA

一、自建CA前准备 1.1 openssl的主配置文件； 在建立私有CA之前，先来了解一下openssl的主配置文件，其路径：/etc/pki/tls/openssl.cnf 用VIM查看此脚本，在[CA_default]，可以查看CA很多默认选项，如下； dir: CA的主目录 certs: 已颁发证书的存储位置 crl_dir：已吊销证书的存储位置 database：证书索引文件 new_ce

>>阅读原文<<