Ubuntu 下利用openssl建立使用者Alice 的憑證

修改 /usr/lib/ssl/openssl.cnf ，

$ sudo vi /usr/lib/ssl/openssl.cnf

將 x509_extensions = v3_ca  修改為  x509_extensions = usr_cert 

建立使用者憑證

$ sudo ./CA.sh -newreq

目前取得兩個檔案

一是:newkey.pem (Alice的私鑰)

一是:newrep.pem (Alice的憑證簽章要求檔)

接下來產生Alice的憑證

$ sudo ./CA.sh -sign

已經產生Alice的憑證newcert.pem， 

利用Filezilla 下載回來，更名為newcert.crt

即可看到Alice的憑證內容