如何将证书颁发机构创建为所有人的可信证书？

Question

我们可以创建自己的证书颁发机构并向我们的服务器颁发证书。但是浏览器并没有将它识别为可信任的浏览器。是的，我们可以将浏览器配置为信任我们的证书。但是，我们如何才能将我们的证书作为VeriSign或其他可信证书等普遍信任的证书？

Answer 1

唯一的方法是由于需要信任链而从证书颁发机构（CA）获取可信证书。

有几个免费来源，如：

https://www.startssl.com/

此外，从2015年秋季开始，将提供免费服务以获取受信任的证书 让我们加密。

https://letsencrypt.org/

  

让我们的加密是一个免费，自动化和开放的证书颁发机构   由互联网安全研究组（ISRG）带给您，   包括电子前沿基金会，Mozilla，思科和Akamai。