SSL证书生成工具

正式证书生成

        需要CA资质，比如SHCA,BJCA,CFCA,CQCA等等。

        如没有CA资质，则必须向CA机构提交证书申请。那么，我们亚洲诚信的申请入口：https://mpki.trustasia.com

自签名证书生成

        生成工具有很多，这里介绍一款叫做XCA的工具。

        官方地址：http://xca.sourceforge.net

        运行创建数据目录库后，运行

        配置自己的oid及参数

        完成后

        自签名证书可以帮助测试，正式环境使用还是建议使用可信CA颁发的证书。