CA 根证书路径/csk-rootca/csk-ca.pem；
~ 签发数字证书，颁发者信息：(仅包含如下信息)
C = CN
ST = China
L = BeiJing
O = skills
OU = Operations Departments
CN = CSK Global Root CA
1.修改证书的路径以及相关配置
vi /etc/pki/tls/openssl.conf
42行 50 行
2.创建题目要求的文件夹
mkdir -p /csk-rootca
cd /csk-rootca
touch index.txt
echo 01 > serial
mkdir private
mkdir newcerts
上图对应 配置文件 /etc/pki/tls/openssl.conf中
3. cd /csk-rootca
生成私钥
openssl genrsa -out private/cakey.pem
用私钥生成证书
openssl req -new -x509 -key private/cakey.pem -out csk-ca.pem
4. 查看证书
openssl x509 -text -in /csk-rootca/csk-ca.pem -nnout | grep Subject
