适用场景：使用 OpenSSL 创建内部 CA，并为内网 IP 或 IPMI 管理地址签发自签证书。
处理步骤
创建 CA 工作目录并生成 CA 私钥。
使用 CA 私钥生成根证书。
将 CA 根证书导入本地电脑受信任根证书颁发机构。
为目标 IP 创建包含 SAN 的 OpenSSL 配置文件。
生成目标服务私钥和 CSR，并用内部 CA 签发证书。
常用命令
mkdir -p /root/ipmi-ca && cd /root/ipmi-ca
openssl genrsa -out host181-ca.key 2048
openssl req -x509 -new -nodes -key host181-ca.key -sha256 -days 3650 -out host181-ca.crt
注意事项
CA 私钥必须妥善保存，不能导入客户端或泄露。