建立本身的CA機構

$GOPATH/bin/collidermain -port=8089 -tls=true

 

turnserver -L <public_ip_address> -o -a -f -r <realm-name>

openssl req -x509 -newkey rsa:2048 -keyout /cert/key.pem -out /cert/cert.pem -days 99999 -nodes
 

建立本身的CA機構

• 爲CA生成私鑰

openssl genrsa -out ca-key.pem -des 1024

• 經過CA私鑰生成CSR

openssl req -new -key ca-key.pem -out ca-csr.pem

• 經過CSR文件和私鑰生成CA證書

openssl x509 -req -in ca-csr.pem -signkey ca-key.pem -out ca-cert.pem

可能會遇到的問題

你須要root或者admin的權限 Unable to load config info from /user/local/ssl/openssl.cnf 對於這個問題，你能夠從網上下載一份正確的openssl.cnf文件， 而後set OPENSSL_CONF=openssl.cnf文件的本地路徑