小编gre*_*enV的帖子

我有.key保存私钥数据的.crt文件，该文件将是带有公钥的证书，据我所知，这就是公钥加密，对吗？

不完全是。为了实现我的目标，我还必须生成 cakey.pem 和 cacert.pem，我不知道它们是做什么用的。

我有使用 Postfix MTA 设置 TLS 的示例。

我愿意：

openssl genrsa 1024 > smtpd.key
openssl req -new -key smtpd.key -x509 -days 3650 -out smtpd.crt

这两个 - smtpd.key 和 smtpd.crt - 是密钥（私钥）和证书（包含公钥）。

是什么

openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem -days 3650

cakey.pem 和 cacert.pem 文件是什么？