openssl实现私有CA
步骤：
一、生成一对密钥
二、生成自签署证书
三、申请证书
openssl genrsa ：私钥使用rsa加密方式生成
-out /PATH/TO/KEYFILENAME NUMBITS；生成私钥的存放路径以及私钥长度
openssl req
-new: 生成一个新的证书
-x509: 生成一个自签署证书
-key: 指定生成证书的私钥
-out: 生成证书的存放位置
-days: 生成证书的有效期限
umask 077：表示创建的文件权限都是600
创建的目录权限都是700
1、生成私钥和公钥
（umask 077; openssl genrsa -out server1024.key 1024） 只在子shell中执行
为了安全起见，私钥文件权限为600
生成私钥后使用openssl rsa -in /etc/pki/CA/private/cakey.pem -pubout 从私钥中导出公钥
2、制作自签署证书
查看证书使用openssl x509 -text -in server.crt 将证书以文本格式输出
3、向CA申请证书
先修改一下CA的配置文件
申请证书前先创建一些必备文件和目录
CA签署证书
这里只是最简单的，很多步骤都省了，请大家多多原谅！
