-out "root-ca.crt" \ -extfile "root-ca.cnf" -extensions \ root_ca 第五步生成站点 SSL 私钥。 $ openssl genrsa -out "docker.domain.com.key" 4096 第六步使用私钥生成证书请求文件。 $ openssl req