SSL证书部署教程的含义

安装部署教程步骤

准备工作

在进行SSL证书的自建之前，你需要准备以下工具和资源

步骤二创建CA根证书

创建一个新的目录来存储CA相关的文件bash mkdir /etc/ssl/certs/ca cd /etc/ssl/certs/ca 生成CA私钥bash openssl genrsa out 2048 创建CA证书签名请求（CSR）bash openssl req new key out 签发CA证书bash openssl x509 req days 3650 in signkey out

步骤三创建子证书

为每个子域创建私钥bash openssl genrsa out 2048 创建子证书签名请求bash openssl req new key out 使用CA证书签署子证书bash openssl x509 req days 3650 in CA CAkey CAcreateserial out

步骤五测试和验证

访问你的网站，检查是否显示绿色的锁图标，表示HTTPS连接成功。 使用工具如`openssl sclient`进行进一步的测试bash openssl sclient connect :443