※ 引述《jojofish (jojofish)》之铭言： > ※ 引述《jojofish (jojofish)》之铭言： > > 请问一下如何正确地签署自己的 csr ? > > 我用 mod_ssl 附的 sign.sh 签完後 verify 会错误 > > 这样正常吗？ > 出现的 error 是: > error 18 at 0 depth lookup:self signed certificate > error 7 at 0 depth lookup:certificate signature failure 我把小弟制作过程写一下，请各位先进指教，谢谢！ 先制作 CA $ openssl genrsa -des3 -out ca.key 1024 $ openssl req -new -x509 -days 365 -key ca.key -out ca.crt 然後制作网站需要的 key crt $ openssl genrsa -out kfc.key 1024 $ openssl req -new -key kfc.key -out kfc.csr 签署 $ ./sign.sh kfc.csr 然後做到最後就出现 verify error 签署前的步骤都没错吧？我是照着 www.modssl.org 的 faq 去做的， 若有错恳请先进帮忙，谢谢！ -- ※ Origin: 元智大学 风之塔 <bbs.yzu.edu.tw> ※ From : 61-59-129-248.adsl.static.seed.net.tw ※ X-Info: Re: 如何签署自己的 csr ? ※ X-Sign: 10HI3ACddqwgCOQ2TuE. (04/08/11 2:00:44 )