（5）配置 linux1 为 CA 服务器,为 linux 主机颁发证书。证书颁 发机构有效期 10 年，公用名为 linux1.skills.lan。申请并颁发一张 供 linux 服务器使用的证书，证书信息：有效期=5 年，公用名，组织=skills， 组织单位=system，使用者可选名称=*.skills.lan 和 skills.lan。

要配置linux1为CA服务器并颁发证书，您可以按照以下步骤进行操作：

1. 安装和配置OpenSSL：
- 在linux1上安装OpenSSL软件包：`sudo apt-get install openssl`
- 创建一个用于存储证书的目录：`sudo mkdir /etc/ssl/certs/myCA`
- 进入目录：`cd /etc/ssl/certs/myCA`
- 创建CA证书的私钥：`sudo openssl genpkey -algorithm RSA -out private.key`
- 创建CA证书的自签名根证书请求：`sudo openssl req -new -key private.key -out ca.csr`
- 自签名根证书请求时，填写相关信息，如国家、组织等。公用名为"linux1.skills.lan"。
- 生成自签名根证书：`sudo openssl x509 -req -days 3650 -in ca.csr -signkey private.key -out ca.crt`

2. 创建并颁发用于linux服务器的证书：
- 创建服务器证书私钥：`sudo openssl genpkey -algorithm RSA -out server.key`
- 创建服务器证书请求：`sudo openssl req -new -key server.key -out server.csr`
- 生成服务器证书：`sudo openssl x509 -req -days 1825 -in server.csr -CA ca.crt -CAkey private.key -CAcreateserial -out server.crt`
- 使用者可选名称为"*.skills.lan"和"skills.lan"。

现在，您已经配置了linux1作为CA服务器，并且颁发了一张供linux服务器使用的证书。证书的有效期为5年，公用名为"linux1.skills.lan"，使用者可选名称为"*.skills.lan"和"skills.lan"。请注意，这里的证书有效期可能与您的要求不完全一样，您可以根据需要进行调整。