ssl - 如何从自签名根证书创建中间证书？

Question

我正在尝试创建一个以 2 路 TLS 使用的客户端证书。我创建了一个自签名根证书：

openssl req -x509 -sha256 -days 1825 -newkey rsa:2048 -keyout rootCA.key -out rootCA.crt

如何从中创建中间证书？另外，如何使用生成的根证书和中间证书创建要在 2 路 TLS 中使用的证书？

我遵循了本教程，该教程解释了从自签名根证书创建证书。但我需要同时使用根证书和中间证书生成证书。

请帮忙！