用openssl生成CA證書

1. 生成密鑰對

   openssl genrsa -out cs2c-ca.key 1024

2. 生成CA證書

   openssl req -new -x509 -key catest.key -out cs2c-ca.crt

   cs2c-ca.crt 就是CA證書，能夠用它爲其它證書請求籤發證書。

3. 假設要爲你的usbkey生成一個證書，假設該Ukey的Token name是 secure2. 先生成一個密鑰對。

   openssl genrsa -out secure2.key 1024

4. 生成CSR (證書籤發請求)文件

   openssl req -new -key secure2.key –out secure2.csr

5. CSR文件必須有CA的簽名纔可造成證書，利用上面生成的CA證書對該csr文件進行簽名生成證書

   openssl x509 -req -in secure2.csr –out secure2.crt -CA cs2c-ca.crt –CAkey cs2c-ca.key -days 365 –CAcreateserial

   secure2.crt就是你能夠導入到ukey中去的證書.