Linux（CA证书颁发机构）

赛题拓扑：

题目：

CA（证书颁发机构）

• CA根证书路径/csk-rootca/csk-ca.pem。

• 签发数字证书，颁发者信息：（仅包含如下信息）

  C = CN

  ST = China

  L = BeiJing

  O = skills

  OU = Operations Departments

  CN = CSK Global Root CA

  [root@appsrv ~]# vim /etc/pki/tls/openssl.cnf 
  dir             = /csk-rootca        修改41行，CA的根目录
  certificate     = $dir/csk-ca.pem    修改50行，CA的跟证书路径和文件名
  private_key     = $dir/private/cakey.pem    55行，CA的根证书密钥，不修改
  
  [root@appsrv ~]# mkdir /csk-rootca
  [ro