linux下安装EJBCA 搭建私有CA服务器
EJBCA是一个全功能的JAVA的CA系统软件，我们可以用此搭建私有CA服务器；
一：首先我的测试环境：
1. linux mint18.3 62位：同ubuntu
2. ejbca_ce_6_5_0 : 下载地址 https://sourceforge.net/projects/ejbca/files/ejbca6/ejbca_6_5_0/
3. jboss-eap-6.4.0 ：下载地址 https://developers.redhat.com/products/eap/download/ (需要redhat账号)
4. java环境：openjdk8
注意：ubuntu下用户权限$以及目录权限
二：安装过程
1. 创建user用户并添加主目录
//创建user用户，并指定主目录user sudo useradd -d /home/user -m user
2. 将下载的文件 ejbca,jboss放到 /home/user 目录下，并使用unzip命令解压；
ejbca_ce_6_5_0 ejbca_ce_6_5_0.zip jboss-eap-6.4 jboss-eap-6.4.0.zip
3. 安装JDK以及ant，打开终端，定义为终端A
sudo apt-get install default-jdk-headless ant ant-optional unzip
4. 配置ejbca与jboss的关联,终端A
sudo echo "appserver.home=/home/user/jboss-eap-6.4" >> ejbca_ce_6_5_0/conf/ejbca.properties
5. 另外打开一个终端B，开启jboss服务
jboss-eap-6.4/bin/standalone.sh
6.在之前终端A，下开启ant配置
cd ejbca_ce_6_5_0 #遇到提示，一路回车 sudo ant deploy
sudo ant install
7. 在终端B，下重新开启jboss服务
#停止之前的 ctrl-c #重新开启 sudo jboss-eap-6.4/bin/standalone.sh
8. 如果一切顺利正常的话，会生成如下浏览器用的p12文件
/home/user/ejbca_ce_6_5_0/p12/superadmin.p12 #把这个文件放到浏览器上导入，mac下可直接双击导入钥匙串，默认密码ejbca
9.浏览器打开服务管理页面
https://server:8443/ejbca #server就是你安装ejbca电脑的ip或域名
10 . 在浏览器里面页面
参考：https://www.ejbca.org/docs/installation.html