使用openssl建立自签名证书系统

• 产生2048位，3des加密的CA私玥文件
  openssl genrsa -3des -out ca.prikey.pem 2048
• 生成自签名证书请求文件
  openssl req -new key ca.prikey.pem -out ca.cert.csr
• 签发自签名证书
  openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey ca.prikey.pem -in ca.cert.csr -out ca.cert.pem
• 签发用户证书时
  openssl x509 -req -day 365 -sha1 -extensions v3_req -CA ca.cert.pem -CAkey ca.prikey.pem -CASerial ca.srl -CAcreateserial -in user.cert.csr -out user.cert.pem