3

ルート CA 証明書を生成してクライアント マシンにインストールし、ローカル Web サイト用の SSL 証明書を生成して Web サーバーにインストールする、認証局ソフトウェアのオープン ソース実装を探しています。

クライアント マシンにルート CA 証明書をインストールすると、ブラウザに証明書エラーが表示されなくなると思いますが、そうですか ??

この wiki ノードhttp://en.wikipedia.org/wiki/Certificate_authorityを見つけました。 オープン ソース ソフトウェアのリストがあります: EJBCA、OpenCA、OpenSSL、gnoMint、DogTag、XCA、r509。

どちらが私にとって良い選択になるかはわかりませんが、誰か経験がある場合は、私たちと共有してください.

4

1 に答える 1

3

ブラウザが証明書について不平を言っていることについては、あなたは正しいです。ルート CA 証明書を信頼できる証明書ストアにインストールすると、サーバー証明書がこのルート CA によって署名されるようになり、エラー メッセージは表示されなくなります。

あなたの目的のためにOpenSSLが必要だと思います。いくつかのコマンドだけで、必要なすべての証明書を作成できるはずです。

于 2012-09-20T21:48:41.340 に答える