CA重要配置文件： /etc/pki/tls/openssl.cnf 1.生成私钥 1.1不加密 ：(umask 066;openssl genrsa -out private.key ...

文字说明 1 在CA上执行，建立CA cd /etc/pki/CA touch index.txt echo 0F > serial (umask 077;openssl g ...

linux上查看 windows上查看 需要把pem后缀修改为crt ...

修改ssh服务器配置文件 /etc/ssh/sshd_config 第1项：GSSAPIAuthentication 设置为no 第2项：UseDNS 设置为no 最后重启ssh服 ...