第一种：系统提供快速建立的方法

1.进入/etc/pki/tls/certs

cd  /etc/pki/tls/certs

2.生成自签名证书

make   证书名.pem

比如：make vsftpd.pem

填写自签名证书图

第二种方法：自己创建CA证书及自签名

1、创建所需要的文件

touch  /etc/pki/CA/index.txt    生成证书索引数据库文件

echo 01 >/etc/pki/CA/serial  指定第一个颁发证书的序列号

2、CA自签证书

生成私钥

cd /etc/pki/CA

(umask 066; openssl genrsa -out  /etc/pki/CA/private/cakey.pem  2048)

()表示开启一个子进程，进程结束，变量取消，同时为保证私钥安全把 存放私钥文件的权限变小为600 ，可以umask 066

3、生成自签名证书

openssl  req  -new  -x509  -key  /etc/pki/CA/private/cakey.pem   -days  7300  -out /etc/pki/CA/cacert.pem

-new: 生成新证书签署请求

-x509: 专用于CA生成自签证书

-key: 生成请求时用到的私钥文件

-days n：证书的有效期限

-out /PATH/TO/SOMECERTFILE: 证书的保存路径

填写自签名证书图