.CA（证书颁发机构）

• CA根证书路径/csk-rootca/csk-ca.pem；

• 签发数字证书，颁发者信息：(仅包含如下信息)

C = CN

ST = China

L = BeiJing

O = skills

OU = Operations Departments

CN= CSK Global Root CA

1. 安装证书服务

yum -y install openssl*

2. 配置根证书服务器

mkdir /csk-rootca  //创建目录
cp -p -rf /etc/pki/CA/* /csk-rootca/  //把etc/pki/CA/*目录下的所有目录或者文件复制到/csk-rootca目录里面
vim /etc/pki/tls/openssl.cnf  //编辑openssl.conf配置文件
touch index.txt //记录颁发证书的信息
echo 01 > serial //记录证书编号
openssl genrsa -out private/csk-ca.pem 2048  //CA服务器创建自签名证书
openssl req -new -x509 -key private/csk-ca.pem -out csk-ca.pem //CA证书服务器签发本地自签名证书
openssl x509 -in csk-ca.pem -text -noout  //查看证书信息

到此CA证书就配置完成!!!!

扩展一些CA证书知识

CA证书后缀名代表的含义：

证书(Certificate) - *.cer *.crt

私钥(Private Key) - *.key

证书签名请求(Certificate signing request) - *.csr

证书吊销列表(Certificate Revocation List) - *.crl

dir----存放证书的目录

certs----存储签发的数字证书

database------记录颁发证书的信息（通常要创建index.txt文件）

serial-----记录证书的编号（创建serial文件，内容为01）

private----存放CA证书服务器的私钥

-new: 生成新证书签署请求

-x509: 专用于 CA 生成自签证书

-key: 生成请求时用到的私钥文件

-days n：证书的有效期限

-out: 证书的保存路径