2301_76596291的博客

原创 使用XCA自制CA证书并签发https证书

至此，我们在内网用自己制做的CA证书，并给内网服务器的泛域名和IP签发证书就已经成功完成了。所以打算在公司内网部署统一的CA证书，并可以自己签发对应的域名和IP证书。.liuju.cc 这样这个证书所有的以liuju.cc的域名都可以用。在“证书-->受信用的根证书颁发机构-->证书”下面点右键，选择导入。因为客户端已经信任了CA证书，那么所有此CA签发的证书都是可以信任的。选择证书的存储位置，CA证书我们要选择是”受信任的根证书颁发机构“但是签名证书，我们可以让向导选择”根据证书类型，自动选择证书存储“