02-配置 SSL-TLS 证书颁发机构、颁发证书.note
·SSL/TLS Certificate：
1、配置 CA证书颁发机构：
（1）编辑 证书 扩展名称：
apt install -y openssl
vim /etc/ssl/openssl.cnf
# 移动到大约 200 行
:200
重要的是DNS那里，IP字段是我把 lyon2024.fr域所有的IP都写了进去
（2）创建证书:
/usr/lib/ssl/misc/CA.pl -newca
/usr/lib/ssl/misc/CA.pl -newreq-ndoes
/usr/lib/ssl/misc/CA.pl -sign（3）将证书移动到指定位置，并更名：
mkdir -p /etc/ssl/tls
mv new* /etc/ssl/tls
cd /etc/ssl/tsl
mv newcert.pem fw.lyon2024.fr.crt
mv newkey.pem fw.lyon2024.fr.key