如果想要建立自己的CA, OpenSSL已经包含了所有你需要的东西.所有的操作都通过纯命令行执行,虽然不那么友好,整个过程也比较长,但是这可以让你去思考每个细节. 我建议自己创建一套私有的 CA主要是出于教学的目的,不过还有一些别的原因.OpenSSL的CA天然满足个人或者小团体的需求,例如在开发环境使用一套CA比到处使用自签名的证书好得多.同时还可以通过客户端证书来提供双向验证,这可以极大地提高敏感Web应用的安全性. 运行私有CA最大的挑战不是设置问题,而是如何保证基础结构的安全.例如根密钥