使用XCA，所见即所得地管理和生成SSL证书，值得收藏！

一般情况下，大家能想到管理和生成SSL证书的方法就是OpenSSL程序或者用JDK自带的keytool命令，但是这两种工具虽然功能强大，但是用户的可操作性并不好，需要用户记住并输入一些命令，而且也不是特别的直观。那么有没有一个好的证书管理工具，能帮我们方便的管理证书，方便的生成证书请求，方便的对证书进行自签名，方便的把证书以一种格式导入进来，然后以自己想要的另外一种格式导出去呢？答案就是，XCA（X Certificate and key management），XCA是一个开源的工具，底层还是基于openSSL的类库和API的。

那么如何安装呢？

Step1 . 打开浏览器，输入下载地址

Step2 . 然后点击“direct link” 或者 "mirror"标签,下载最新的版本，最新的版本是：1.3.2

Step3. 安装下载后的exe文件

Step4. 这样在你的开始菜单中，就能找到xca的目录，打开xca的程序即可。

Step1. 打开XCA

Step2. 如果是第一次打开，请点击 File-->New Database

Step3. 选择证书数据存储的位置并命名存储文件的名字。

Step4. 设置密码保护证书数据

Step5： 鼠标点击到“Certificate Signing Request” 分页，并点击右边的“New Request”，将弹出下面的窗体。

Step7. 生成保护证书的秘钥：因为我们是生成证书请求，那么我们需要生成一个证书对，即私钥和公钥，上面Step6生成的信息是在公钥中可以看到的。

好了，使用XCA生成SSL证书请求的介绍就完成了，如果你还有其他的问题，请给我在文章后面留言，我将会尽可能在第一时间回复。