或者使用命令 sudo ./easyrsa gen-req user1 nopass 为客户端生成CSR

使用 sudo ./easyrsa gen-req user1 nopass 命令可以为客户端生成证书签名请求（CSR）。

客户端证书生成

• 生成CSR：通过命令 sudo ./easyrsa gen-req user1 nopass 为客户端 user1 生成证书签名请求，无需密码2。
• 签署证书：生成CSR后，使用 sudo ./easyrsa sign-req client user1 命令签署证书2。

证书环境准备

• 安装工具：使用 yum -y install easy-rsa 或 sudo apt install -y easy-rsa 安装证书生成工具310。
• 创建环境目录：创建 /opt/easy-rsa 目录并复制所需文件36。

证书生成流程

• 初始化PKI：运行 ./easyrsa init-pki 命令生成公钥基础设施4。
• 生成服务器证书：使用 ./easyrsa gen-req server nopass 为服务器生成证书和私钥7。

帮助与文档

• 获取帮助：通过 ./easyrsa -h 查看命令行帮助，或在 doc/ 目录中查找文档5。
• 升级指导：如果从Easy-RSA 2.x升级，可参考提供的升级说明5。