Xy0101

本文详细介绍搭建外网根 CA 服务器的完整步骤，核心实现两大功能：生成根 CA 证书及相关密钥、通过 Nginx 提供 HTTP 服务供外部查询证书吊销列表（CRL）。

一、前言 1.1 文档用途 本文针对全国技能大赛网络安全项目中 “隔离网络环境下 Wazuh 部署” 场景，提供Wazuh 4.7.5 版本单节点离线部署全流程。

因为pfsense在初始化的时候默认只对lan口做了规则放行，后续创建的接口都没有放行，需要进入web端进行配置，注意默认只有lan口才有进入web的放行规则；