[toc] 一、配置openssl1、 在master server(node0)上根CA的搭建(及生成自签名证书)1234567891011121314151617181920212223[root@node0 ~]# cd /etc/pki/CA/[root@node0 CA]# (umask 077;openssl genrsa -out private/cakey.pem 204...