如何建立我自己的全功能证书颁发机构？

我想设置一个证书颁发机构，然后可以将其导入到公司的所有浏览器和系统中，以消除使用HTTPS或SSL时出现的所有讨厌的客户端警告。

linux security ssl-certificate openssl rsa

— 伊万
source

Answers:

您可以使用TinyCA，它是OpenSSL的图形前端，可用于管理证书颁发机构的任务。

请注意，有时有时很难访问 TinyCA 网站。

— me
source

我建议使用OpenCA，这是安装指南。这是一个完整的PKI套件，其中包括一个OCSP服务器，用于立即吊销证书。它还具有一个PKI资源协议服务器。我个人使用过OpenCA，这就是您想要的。

如果您真的喜欢RedHat和Java，那么您可能希望使用RedHat证书系统。

— 车
source

从2013年10月14日或更早版本开始，mm.cs.dartmouth.edu / wiki / index.php / Installing_OpenCA链接不再起作用。

— 2013年

对于整个工作流程：http : //novosial.org/openssl/

— 尼尔斯·巴杰斯（Niels Basjes）
source

链接从5/11开始断开

— G__11年

您可以使用openssl命令行工具来制作自己的证书。

可以生成root证书，因此需要您的（子）证书。

— 奥伊诺
source

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.

Licensed under cc by-sa 3.0 with attribution required.