在Linux系统中，使用OpenSSL管理证书链通常涉及以下几个步骤：
生成自签名根证书： 如果你还没有根证书，你需要创建一个。这通常是组织内部信任的证书颁发机构（CA）。
云服务器
物理服务器
虚拟主机
跨境电商服务器openssl req -x509 -newkey rsa:4096 -keyout rootCA.key -out rootCA.pem -days 1024 -nodes
这将生成一个名为rootCA.pem的根证书文件和一个私钥文件rootCA.key。
生成服务器证书签名请求（CSR）： 当你的服务器准备好申请证书时，你需要创建一个CSR。
openssl req -newkey rsa:2048 -nodes -keyout server.key -out server.csr
这将生成服务器的私钥server.key和CSR文件server.csr。
使用根证书签发服务器证书： 使用你的根证书来签发服务器证书。
openssl x509 -req -in server.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out server.crt -days 500
这将生成服务器证书server.crt。
管理证书链： 如果你有一个中间CA，你需要将中间CA证书添加到服务器证书链中。这通常是为了提高安全性，因为中间CA可以用来撤销服务器证书而不需要直接触及根证书。
假设你有一个中间CA证书intermediateCA.pem，你可以创建一个包含服务器证书和中间CA证书的文件：
cat server.crt intermediateCA.pem > fullchain.crt
现在，fullchain.crt包含了完整的证书链，可以提供给客户端。
配置服务器：
根据你的服务器软件（如Apache, Nginx等），你需要配置它以使用新生成的证书和私钥文件。确保fullchain.crt和server.key（或相应的私钥文件）的路径正确无误。
验证证书链： 使用OpenSSL来验证证书链是否正确安装。
openssl verify -CAfile rootCA.pem fullchain.crt
如果一切设置正确，你应该会看到一个输出，表明证书是有效的。
客户端验证： 客户端（如浏览器）在连接到服务器时，会验证证书链。确保客户端信任你的根证书，这通常是通过将根证书添加到客户端的信任存储中来实现的。
请记住，这些步骤可能会根据你的具体需求和使用的软件而有所不同。始终确保遵循最佳实践和安全指南来保护你的证书和密钥。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： golang linux开发环境搭建教程