Làm thế nào để thiết lập thẩm quyền chứng nhận đầy đủ tính năng của riêng tôi?

Tôi muốn thiết lập cơ quan cấp chứng chỉ, sau đó tôi có thể nhập vào tất cả các trình duyệt và hệ thống của công ty để loại bỏ tất cả các cảnh báo khách hàng khó chịu khi sử dụng HTTPS hoặc SSL.

Bạn có thể sử dụng TinyCA , một giao diện đồ họa cho OpenSSL cho phép bạn quản lý các tác vụ của cơ quan cấp chứng chỉ.

Xin lưu ý rằng trang web TinyCA đôi khi khó tiếp cận.

Tôi khuyên bạn nên sử dụng OpenCA và đây là hướng dẫn cài đặt . Đây là bộ PKI đầy đủ, bao gồm máy chủ OCSP để thu hồi chứng chỉ ngay lập tức. Nó cũng có một máy chủ Giao thức tài nguyên PKI . Cá nhân tôi đã sử dụng OpenCA và đó là những gì bạn muốn.

Nếu bạn thực sự thích RedHat và Java thì bạn có thể muốn đi với Hệ thống chứng chỉ RedHat .

Hãy xem cái này: http://novosial.org/openssl/ca/

Và cho toàn bộ dòng công việc: http://novosial.org/openssl/

Bạn có thể tạo chứng chỉ của riêng bạn với opensslcông cụ dòng lệnh.

Có thể tạo rootchứng chỉ, do đó chứng chỉ (phụ) bạn cần.

Bạn có thể sử dụng công cụ sau đây, đơn giản hóa toàn bộ quá trình: https://github.com/auino/your-own-ssl-cert ve- mượtity