标签: certificate

我想设置我自己的 OCSP Responder 用于测试目的，这需要我有一个根证书，其中包含一些从中生成的证书。

我已经设法使用 来创建自签名证书openssl，并且我想将其用作根证书。下一步是创建派生证书，但是，我似乎找不到有关如何执行此操作的文档。有谁知道我在哪里可以找到这些信息？

• 编辑：
  回想起来，我的问题还没有完全回答，为了澄清这个问题，我将这样表示我的证书链：Root > A > B > C > ...
  
  

我目前可以通过下面的方式创建 Root 和 A 证书，但我还没有找到如何制作更长的链：

# Root certificate is created like this:
  openssl req -new -newkey rsa:1024 -nodes -out ca.csr -keyout ca.key
  openssl x509 -trustout -signkey ca.key -days 365 -req -in ca.csr -out ca.pem

# Certificate A is created like this:
  openssl genrsa -out client.key 1024
  openssl req -new -key client.key -out client.csr
  openssl ca -in client.csr -out client.cer

• 该命令隐式依赖于根证书，它会在 OpenSSL …

我的网站有一个 SSL 证书与网站域不对应的问题。Chrome 给了我这个网站的警告（这是正确的），我必须手动忽略。每次重新启动 Chrome 时，我都需要再次忽略证书问题。

我已经尝试使用certutil、 usingC,,和P,,trustargs将证书添加为受信任的证书，但它不起作用。我找不到一组 trustargs 会告诉它忽略哪个域正在使用证书。

有没有办法告诉 Chrome（或 certutil）信任这个证书，无论域使用它？

我知道我的 Windows 7 机器上安装了一些证书。如何查看它们是什么、它们的昵称以及浏览详细信息（例如发行者和可用用途）？