easy-rsa如何生成3天有效期的client证书

Easy-RSA是一个轻量级的脚本工具包，用于简化OpenSSL CSR（证书签发请求）和证书管理。如果你想要通过Easy-RSA生成有效期仅为3天的客户端证书，可以按照以下步骤操作：

1. 首先，打开终端并导航到包含easy-rsa脚本的目录：

   cd /path/to/your/easy-rsa/

2. 使用`clean`命令清除缓存，然后初始化PKI（Public Key Infrastructure）:

   ./clean
   ./init-pki

3. 接下来，模拟一个临时性的客户请求，指定有效期为3天：

   ./req client nopass
   echo "days 3" >> ~/.pki/easy-rsa/issued/client.pem

第二行是在证书文件中添加了有效期信息，`.pki/easy-rsa/issued/client.pem`是默认的客户端证书文件。

4. 签名此请求：

   ./sign-ca client

5. 生成公钥和私钥：

   ./genrsa client 2048 > client.key

现在你已经有了有效期为3天的client.pem和client.key文件。注意，这只是一个临时的演示，实际环境中可能会有更安全的方式处理短期证书。