linux技能包【7】：制作 https 自签名证书

一、架构图

二、制作步骤

2.1 CA 文件

step1：生成CA机构的私钥

openssl genrsa -out ca.key 1024

step2：生成CA机构自己的证书申请文件，文件中会包含申请人的一些信息，所以执行下面这行命令过程中需要用户在命令行输入一些信息，随便填写，一路回车即可。

openssl req -new -key ca.key -out ca.csr
... ...
# 到这里不填颁发者的话，颁发的证书在拉取/推送过程中会报错：
# x509:certificate signed by unknown authority
Common Name (eg, your name or your server's hostname