【一】生成CA根证书、公钥、私钥指令（数字证书）

一、生成CA根证书

生成 CA 私钥：openssl genrsa -out ca.key 1024

因为是自签名，省略生成 证书签名请求csr 的过程，直接执行以下命令生成CA证书：openssl req -new -x509 -days 365 -key ca.key -out ca.crt

注：-days 365 指定有效期，

查看证书有效期：openssl x509 -in server.crt -noout -dates

二、每个证书持有人（Client、Server）都有一对公钥、私钥

Server端
（1）生成 服务器端 私钥：openssl genrsa -out server.key 1024

（2）利用 服务器端 私钥导出公钥：openssl rsa -in server.key -pubout -out server.pub.key 【用不上，可以不执行】

Client端
（1）生成 客户端 私钥：openssl genrsa -out client.key 1024

（2）生成 携带密码的客户端 私钥，用-des3加密：openssl genrsa -des3 -out client.key 1024

注：生成私钥可以指定私钥密码

（3）利用 客户端 私钥导出公钥：openssl rsa -in client.key -pubout -out client.pub.key 【用