openssl作为CA使用时，证书配置文件有certs= $dircerts和 new_cert

# 已生成的证书的默认保存目录

certs = $dir/certs

# 存放新签发证书的默认目录，证书名就是该证书的系列号，后缀是.pem

new_certs_dir = $dir/newcerts

打开chrome，选择setting设置，然后点击Manage Certificates管理证书，点击受信任的根证书颁发机构，选择导入，选择GOAGENT文件夹里的local文件夹，选择CA.crt 导入，然后再导入certs文件夹里的.youtube.com.crt 重启CHROME，ok~

---