标签：
1. 下载安装OpenSSL
2. 根据需要下载安装Visual C++ Redistributable
3. 安装完成OpenSSL后，目录结构如下所示
其中，bin文件夹下是OpenSSL主程序的位置，可以把bin文件夹路径设为系统环境变量，方便cmd直接操作。
bin文件夹目录结构如下：
关注三个文件，CA.pl、openssl.exe、openssl.cfg
CA.pl用于自动创建CA根证书（CA.pl -newca），生成目录demoCA，结构如下：
其中的文件serial在生成的时候并没有，我们可以到OpenSSL的安装目录下找到PEM/demoCA，把其中的serial文件拷贝到使用CA.pl生成的demoCA目录下。
其实我们可以不使用CA.pl，而直接使用openssl命令自己生成根证书，CA.pl只是除了生成了根证书外，还另外提供了3个文件，crlnumber，index.txt，serial，自己生成的话只要建立相同的目录结构，其中的文件自己新建空文件即可。
openssl.exe与openssl.cfg
openssl.cfg是命令的默认配置，使用openssl.exe制作证书时，如果一些条件没有指明，就会使用openssl.cfg中的默认信息片段如下：
这里我们可以看到之所以要建立demoCA这样一个目录，是因为openssl.cfg默认了这个目录，这样我们就可以通过修改openssl.cfg配置文件来定义我们自己的证书目录。
下一节我将讲一下SSL证书的制作。
标签：
原文地址：http://www.cnblogs.com/houkui/p/4194177.html
