自己做數碼証書（二）：設定 Certifying Authority

完成第一部的安裝 openssl 後，恭喜您！最難的部份已經過了！

第二部份主要建立 certifying Authoity，以便自己出數碼証書。

過程要用windows 命令處理程式 "cmd".

1.  用系統管理員身份執行 "cmd"。

2.  在 cmd 內，到 c:\Program Files\ssl\bin。

3.  打上下列指令：
openssl req -new -x509 -keyout ca-cert.key -out ca-cert.crt -days 3650

4.  在 c:\Program Files\ssl\bin，會有兩個新檔：ca-cert.key 及 ca-cert.crt

5.  將 ca-cert.key 複製到 c:\Program Files\ssl\CA\private

6.  將 ca-cert.crt 複製到 c:\Program Files\ssl\CA

7.  完成設定 Certifying Authority！