rem 设置openssl的路径
set OPENSSL_HOME=I:\workspace\openssl\openssl-0.9.7
path=%path%;%OPENSSL_HOME%\out32dll

md ca
cd ca
del/s/q *

rem 建立随机文件
echo 1234567890 > .rand

rem 建立数据库
echo #database > index.txt

rem 建立索引
echo 01 > serial

rem 生成CA私钥
openssl genrsa -out cakey.pem -rand .rand 512

rem 建立CA待签名证书
:openssl req -new -out careq.csr -key cakey.pem

rem 建立CA中心根证书,自签名
openssl req -new -x509 -days 3650 -key cakey.pem -out cacert.cer -config ..\openssl.cnf

cd ..
pause