创建和管理一个 CA 及证书的生命周期

1 创建一个根 CA，包括生成私钥和根证书。分析证书和0015，0034标准的符合情况

• 生成根CA私钥：
  

• 生成根CA的证书签署请求（CSR）:
  

• 生成根CA的证书：
  

• 分析符合标准：
  

2 为一台服务器生成一个私钥和证书签署请求（CSR）。

• 生成服务器私钥：
  

• 生成服务器的证书签署请求（CSR）
  

3 使用根 CA 对服务器的 CSR 进行签名，生成服务器证书。

-使用根 CA 对服务器的 CSR 进行签名

4 吊销该服务器的证书。

• 生成吊销列表