製作憑證

• 做一個private key 長度 2048

• openssl genrsa -out my.key 2048

• 用key填申請單作成 my.req

• openssl req -new -key my.key -out my.req

• 用已有的蛇由公司root ca來簽憑證 my.crt

• openssl x509 -req -days 3650 -sha1 -extfile /etc/ssl/openssl.cnf -extensions v3_req -CA /etc/ssl/certs/snakeoil-dsa.crt -CAkey /etc/ssl/private/snakeoil-dsa.key -CAserial myrootca.srl -CAcreateserial -in my.req -out my.crt