服务端：192.168.10.1

进入CA目录

创建两个文件

创建一个根证书密钥

用根证书密钥创建一个新的根证书

创建证书的地区

客户端：192.168.10.2

安装httpd 服务为网站做基础

安装证书的插件

 

服务端：192.168.10.1

安装dns域名解析服务

加入到开机自启

重启服务

进入监听端口目录修改监听端口

Any代表所有

进入区域配置

创建正向区域文件和反向区域文件

切换到记录目录去

复制所有东西并保持在原地

正向区域配置文件

反向区域配置文件

Dns

加入开机自启动并重启

客户端：192.168.10.2

安装dns解析文件

进入dns首先项

修改dns

创建网页所需文件夹和文件

创建存放证书文件夹

创建密钥

绑定密钥证书

创建证书申请

服务端：192.168.10.1

创建存放证书的文件夹

客户端：192.168.10.2

把证书申请传给服务端