服务器端：
cd /etc/pki/CA
给自己生成一个私钥
(umask 66;openssl genrsa 2048 > private/cakey.pem)
自己生成一个自签证书
openssl req –new –x509 –key private/cakey.pem –out cacert.pem –days 3655
指定国家代码，州（省）代码，城市代码，公司名字，部门，名字，邮件地址
编辑ca的配置文件和默认选项
/etc/pki/tls/openssl.cnf
主要修改dir
在/etc/pki/CA创建目录,文件
客户端：
给自己生成一个私钥
(umask 66;openssl genrsa 1024 > server.key)
生成证书请求：
openssl req –new –key web.key –out web.csr
指定国家代码，州（省）代码，城市代码，公司名字，部门，名字，邮件地址,
发送请求(本机测试)
服务器端：
颁发证书
openssl ca -in web.csr –out web.crt
使用openssl制作能颁发证书的CA
