Linux OpenSSL 自建CA

一、自建CA前準備 1.1 openssl的主配置文件； 在建立私有CA之前，先來了解一下openssl的主配置文件，其路徑：/etc/pki/tls/openssl.cnf 用VIM查看此腳本，在[CA_default]，可以查看CA很多默認選項，如下； dir: CA的主目錄 certs: 已頒發證書的存儲位置 crl_dir：已吊銷證書的存儲位置 database：證書索引文件 new_ce

>>阅读原文<<