| 数据库 | index.txt 记录签发状态，serial 保存下一个序列号 |
|---|---|
| 配置 | openssl.cnf 中 [ca] 段定义目录、策略与扩展模板 |
| 签发 | openssl ca -config ca.cnf -in req.csr -out cert.pem -days 365 |
| 吊销 | openssl ca -config ca.cnf -revoke cert.pem 后重新生成 CRL |
初始化与签发（示例）
初始化与签发（示例）
mkdir -p demoCA/newcerts && touch demoCA/index.txt && echo 1000 > demoCA/serial
openssl ca -config ca.cnf -in server.csr -out server.crt -days 365
openssl ca -config ca.cnf -gencrl -out crl.pem第一次使用前用小请求与 -batch 验证流程，避免序列号与索引状态错乱。