本文介绍了通过开源工具XCA(X Certificate and Key management)签发CA和SSL证书。本工具签发的SSL证书在安装CA后可被Chrome\Firefox等浏览器信任。截止本文发布最新的版本为 XCA 2.4.0，本文也基于2.4.0版本演示本文将引导您通过本工具创建自签名的CA证书，并通过CA证书签发其他的证书。并且通过信任CA证书的方式，信任本CA签发的其他证书。