CA重要配置文件：
/etc/pki/tls/openssl.cnf
1.生成私鑰
1.1不加密
：(umask 066;openssl genrsa -out private.key 1024)
：(umask 066;openssl genrsa -out /etc/pki/CA/private/cakey.pem 1024)
1.2加密
：(umask 066;openssl genrsa -out private.key -des 1024)
：(umask 066;openssl genrsa -out /etc/pki/CA/private/cakey .pem -des 1024)
1.2.1解密
：openssl rsa -in private.key -out private.key2
2.根據私鑰生成公鑰
2.1由沒有加密的私鑰(private.key2)生成公鑰（public.key2）
openssl rsa -in private.key2 -pubout -out public.key2
2.2由有加密的私鑰(private.key)生成公鑰（public.key）
openssl rsa -in private.key -pubout -out public.key
3.生成的公鑰與私鑰
