前言

​ 使用程序去安装根证书的目的是：使用自签的证书给软件进行签名，安装根证书之后，电脑就会信任该自签名软件，不会进行拦截。当然可以的话，掏钱买证书比较好。我见过有些软件会安装根证书，但都是key驱动或者CA厂家。安装根证书需要用户手动点击确定按钮，就好比你是否同意我们的协议。

​ 以下的证书都是cer证书，base64内容。其他格式可以转成cer格式

前言

​ 上文介绍了如何创建https证书并使谷歌信任该证书，本文介绍，通过上文生成的根证书来制作二级证书。

前言

​ 最近需要一个https证书进行客户端与服务端的通信，到网上搜了一下，使用java提供的keytool 做了一个证书，发现谷歌浏览器不信任证书，后来根据其他博客整理得出来正确做证书的方法，做完之后，在电脑上安装根证书，浏览器都会信任该证书，从而开始安全的进行通信。