SSL证书生成工具

正式证书生成

需要CA资质，比如SHCA,BJCA,CFCA,CQCA等等。

如没有CA资质，则必须向CA机构提交证书申请。那么，我们EasySSL的申请入口：https://www.easyssl.com.cn

自签名证书生成

生成工具有很多，这里介绍一款叫做XCA的工具。

官方地址：http://xca.sourceforge.net

运行创建数据目录库后，运行

配置自己的oid及参数

完成后

自签名证书可以帮助测试，正式环境使用还是建议使用可信CA颁发的证书。