[toc] 一、配置openssl1、 在master server(node0)上根CA的搭建(及生成自签名证书)[root@node0 ~]# cd /etc/pki/CA/ [root@node0 CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048) Generating RSA private key, 2048 ...