第一种：系统提供快速建立的方法
1.进入/etc/pki/tls/certs
cd /etc/pki/tls/certs
2.生成自签名证书
make 证书名.pem
比如：make vsftpd.pem
填写自签名证书图
第二种方法：自己创建CA证书及自签名
1、创建所需要的文件
touch /etc/pki/CA/index.txt 生成证书索引数据库文件
echo 01 >/etc/pki/CA/serial 指定第一个颁发证书的序列号
2、CA自签证书
生成私钥
cd /etc/pki/CA
(umask 066; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)
()表示开启一个子进程，进程结束，变量取消，同时为保证私钥安全把 存放私钥文件的权限变小为600 ，可以umask 066
3、生成自签名证书
openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 7300 -out /etc/pki/CA/cacert.pem
-new: 生成新证书签署请求
-x509: 专用于CA生成自签证书
-key: 生成请求时用到的私钥文件
-days n：证书的有效期限
-out /PATH/TO/SOMECERTFILE: 证书的保存路径
填写自签名证书图
