OPEN***的windows下的证书制作
OPEN***的证书制作今天有个朋友求助我说证书制作不了，我折腾了一下，网上的很多文档言之不详，转了不少弯，现总结一下，防止遗忘，也希望对有需要的朋友以帮助。
参考文档：
http://www.jessefan.info/ci-fu-qi-wei-xiu/yong-mikrotik-routeros-zhi-zuoopen***-ssl-***
这是一篇比较详细的文档，不过是繁体字，大家也可以直接看这个。
1、下载
http://www.open***.se/
这个是官网，在左边找到download,点击stable，然后下载open***-2.0.9-gui-1.0.3-install.exe
2、安装
安装其实没什么好说的，一直下一步就行，过程中会安装一个虚拟网卡的驱动，点继续就可以。
3、在软件的目录，一般默认是c:\program files\open***\，进入easy-rsa目录，找到vars.bat.sample，用写字板打开，修改里面的几项：
Set home=%programfiles%\open***\easy-rsa
这个地方改成你的软件目录：Sethome=c:\program files\open***\easy-rsa
然后就是下面一点的:
Set key_country=us国家
Set key_province=ca 省份
Set key_city=sanfrancisco 城市
Set key_org=fortfunston 组织
Set key_email=mail@host.domain邮箱
相应修改即可，其实这个地方不改也没关系，不影响。
4、制作证书
点开始-运行-输入cmd，回车，也就是进入windows的命令行模式去操作
先进入软件所在的目录：
Cd c:\program files\open***\easy-rsa
（1）先执行init-config.bat命令
会提示复制了两个文件
（2）再执行vars.bat，初始化环境变量
（3）执行clean-all.bat，清空keys文件夹，并生成两个文件serial和index.txt文件
这部会提示找不到制定的文件，不用管。
（4）执行build-dh.bat
（5）执行build-ca.bat 生成ca.crt和ca.key文件，这就是我们要用的两个证书文件
到此证书制作完成。下一步我还在实验中，完成后再来总结。
页:
[1]