如何在手机上生成一份CA证书

CA证书是什么？

就是根证书

教程开始:

#手机运行Linux全系统【不需要ROOT】#

使用前请确保已按照蓝色教程安装Linux系统

正式开始:首先打开Termux

启动Linux【上面安装有怎么启动】

然后输入 cd /etc/pki/CA

到达CA目录，你也可以自己建一个。

然后我们需要创建一些CA证书生成所需的文件夹

输入mkdir -pv {certs,crl,newcerts,private}【mkdir是创建问件】

创建即可

然后输入touch {serial,index.txt} 创建这两个文件serial和index.txt

然后输echo 01 >> serial 指定证书编号

接下来我们创建一个密匙，密匙不能传播给别人，是最重要的东西

输入

openssl genrsa -out private/cakey.pem 2048

创建CA的密匙

cakey.pem所包含的内容就是密匙

然后我们就可以创建CA证书了

输入openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out ca1.pem -days 3000

生成证书，第一个国家

第二个不详

我也不很清楚，百度一下最好