簡要介紹了使用openssl來生成CA證書、申請證書、頒發證書以及撤銷證書的過程
1. 首先建立CA密鑰：
openssl genrsa -des3 -out ca.key 1024 (創建密鑰)
chmod 400 ca.key (修改權限爲僅root能訪問)
openssl rsa -noout -text -in ca.key (查看創建的證書)
2. 利用CA密鑰自簽署CA證書：
openssl req -new -x509 -days 3650 -key ca.key -out ca.crt
chmod 400 ca.crt (修改權限爲僅root能訪問)
openssl x509 -noout -text -in ca.crt (查看創建的證書)
3. 創建服務器證書籤署申請：
openssl genrsa -des3 -out client.key 1024
chmod 400 server.key (修改權限爲僅root能訪問)
openssl rsa -noout -text -in client.key (查看創建的證書)
4. 利用證書籤署申請生成請求：
openssl req -new -key client.key -out client.csr
openssl req -noout -text -in client.csr (查看創建的請求)
5.進行證書籤署：
這時候需要先設置一下openssl的配置文件。
modify /usr/share/ssl/openssl.cnf並根據這個配置文件創建相應的目錄和文件。
在創建了serial文件之後，還需要添加當前的八進制的serial number,如：01
然後執行：
openssl ca -keyfile ca.key -cert ca.crt -in client.csr -out client.pem
6.證書撤銷：
openssl ca -keyfile ca.key -cert ca.crt -revoke client.pem
這時數據庫被更新證書被標記上撤銷的標誌，需要生成新的證書撤銷列表：
openssl ca -gencrl -keyfile ca.key -cert ca.crt -out crl/test.crl
查看證書撤銷列表：
openssl crl -noout -text -in crl/test.crl
證書撤銷列表文件要在WEB站點上可以使用，必須將crldays或crlhours和crlexts加到證書中：
openssl ca -gencrl -config /etc/openssl.cnf -crldays 7 -crlexts crl_ext -out crl/sopac-ca.crl
