试题内容：配置 linux1 为 CA 服务器,为 linux 主机颁发证书。证书颁发机构有

效期 10 年，公用名为 linux1.skills.lan。申请并颁发一张供 linux

服务器使用的证书，证书信息：有效期 =5 年，公用名=skills.lan，

国家=CN，省=Beijing，城市=Beijing，组织=skills，组织单位=system，

使用者可选名称=*.skills.lan 和 skills.lan。将证书 skills.crt

和私钥 skills.key 复制到需要证书的 linux 服务器/etc/pki/tls 目 录。浏览器访问 https 网站时，不出现证书警告信息。

解析过程：