1.生成CAkey
  openssl genrsa -out Cakey.pem 2048
  或者openssl genrsa -des3 -out Cakey.pem 2048（需要密码）

2.生成CAcert
openssl req -new -x509 -key Cakey.pem -out Cacert.pem -days 365000