docker中配置 CA 根证书，新建 root-ca.cnf的命令

要在Docker中配置CA根证书，可以按照以下步骤：

1. 创建一个名为root-ca.cnf的文件，其中包含以下内容：

[ req ]
default_bits = 2048
default_keyfile = ca.key
distinguished_name = req_distinguished_name
prompt = no
[ req_distinguished_name ]
C = CN
ST = Beijing
L = Beijing
O = Example Company
OU = Example Department
CN = Example Root CA

2. 在Docker中创建一个名为ca.key的私钥文件，命令如下：

openssl genrsa -out ca.key 2048

3. 使用root-ca.cnf文件中定义的参数创建一个自签名的根证书，命令如下：

openssl req -new -x509 -key ca.key -out ca.crt -config root-ca.cnf

这将生成一个名为ca.crt的自签名根证书文件，可以将其用于Docker中的SSL/TLS配置。请注意，在将证书文件复制到Docker容器中时，应将其复制到容器中的适当位置，并使用docker run命令中的-v标志将其挂载到容器中。