本文共 572 字，大约阅读时间需要 1 分钟。

一、环境

• OpenSSL 1.0.2k
• FireFox 60.0 64位
• Chrome 66.0.3359.181 （正式版本）（32位）
• Internet Explorer 11.2248.14393.0
• WebSocketd 0.3.0
• Nginx 1.12.2

二、生成CA根证书

1、准备CA配置文件，生成ca.conf

$ vim ca.conf

.edit the configuration file with the following settings:

[ req ]default_bits       = 4096distinguished_name = req_distinguished_name[ req_distinguished_name ]countryName                 = Country Name (2 letter code)countryName_default         = CNstateOrProvinceName         = State or Province Name (full name)stateOrProvinceName_default = JiangSulocalityName                = Locality Name