# 前言

数字证书我相信大家都不陌生了，但是采用 openssl 签发证书真的是太折磨人了，冗长的命令，繁杂的配置文件让人望而却步

更别说高级的三级证书体系了，今天给大家安利一款 Windows 下有 GUI 的 CA 证书签发管理工具

# XCA

它是一个开源的软件，如果不放心的话也可以在断网的情况下进行操作

下面是 XCA 的网站和下载地址

# 界面介绍

这里有相关的界面介绍的文章，其实这个软件自己已经汉化的差不多了，看着界面也能操作

https://blog.csdn.net/weixin_42421936/article/details/118110033

# 证书生成

请参考使用 OpenSSL 构建 X.509 三级证书体系

上面的教程是采用的 openssl，我们只需要参考其中的配置即可，可以不用使用 openssl