摘要： 1、 测试环境准备： CA签署服务器：192.168.2.181 WEB服务器：192.168.2.180 CA安装openssl WEB服务器使用nginx 2、 CA生成自签证书： 2.1 为CA提供私钥 umask：存放CA私钥文件权限700 genrsa：使用rsa加密算法 -out：指定私 阅读全文