（5）配置 linux1 为 CA 服务器,为 linux 主机颁发证书。证书颁 发机构有效期 10 年，公用名为 linux1.skills.lan。申请并颁发一张 供 linux 服务器使用的证书，证书信息：有效期=5 年，公用名 =skills.lan，省=Beijing，城市=Beijing，组织=skills， 组织单位=system，使用者可选名称=*.skills.lan 和 skills.lan。

要配置linux1为CA服务器并为linux主机颁发证书，可以按照以下步骤进行操作：

1. 安装OpenSSL：在linux1上安装OpenSSL工具，它是生成和管理证书的常用工具。

2. 创建CA私钥和证书：使用以下命令创建CA私钥和自签名证书。

openssl genrsa -out ca.key 2048
＊＊＊