(CentOS 5)
Úprava konfiguračního souboru
V konfiguračním souboru /etc/pki/tls/openssl.cnf nastavíme cesty (k adresáři a souborům veřejného/privátního klíče CA), pravidla policy a výchozí velikost klíčů:
dir = /etc/pki/CA
certificate = $dir/CA.crt
private_key = $dir/private/CA.key
policy = policy_anything
default_bits = 2048