OpenSSL命令大全，CA证书生成，客户端证书生成实例

1.X509证书链算法 x509证书通常会用到三类文件，key，csr，crt。 Key是私用密钥，openssl格式，一般是rsa算法。 csr是证书请求文件，用于申请证书。在制做csr文件的时候，必须使用本身的私钥来签署申请，还能够设定一个密钥。 crt是CA认证后的证书文件（windows下面的csr，实际上是crt），签署人用本身的key给你签署的凭证。windows 2.openssl文

>>阅读原文<<