開源的證書頒發機構軟件

Question

我正在尋找一個證書頒發機構軟件的開源實現，我想在其中生成根CA證書並將其安裝在我的客戶機上，併爲我的本地網站生成SSL證書並將其安裝在Web服務器。

我相信，如果我在客戶端機器上安裝根CA證書，瀏覽器不會顯示證書錯誤......是嗎？

我發現這個wiki節點http://en.wikipedia.org/wiki/Certificate_authority，他們有一個開源軟件列表：EJBCA，OpenCA，OpenSSL，gnoMint，DogTag，XCA，r509。

我不確定哪一個對我來說是不錯的選擇，如果有人有任何經驗，請與我們分享。

Answer 1

你對瀏覽器抱怨證書是正確的。如果將根CA證書安裝到受信任的證書存儲區中，並且服務器證書將由此根CA簽名，則不會再看到錯誤消息。

我認爲你的目的OpenSSL是你需要的。您應該能夠通過幾個命令創建所有必需的證書。