Openssl 自签的证书没有信任路径（certification path）

[mashirozx]

准备用 OpenSSL 生成根证书 CA 并用此 CA 自签发子证书用于本地测试。

步骤大致如下：

1.生成 CA 私钥和证书

openssl genrsa -out ca.key 2048
openssl req -new -x509 -days 36500 -key ca.key -out ca.crt -subj "/C=CN/ST=myprovince/L=mycity/O=myorganization/OU=mygroup/CN=myname"

2.生成服务器私钥和 CSR 文件

openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr -subj "/C=CN/ST=myprovince/L=mycity/O=myorganization/OU=mygroup/CN=*.example.com"

3.对服务器 CSR 进行 CA 签证

openssl x509 -req -days 36500 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

但是最终得到的证书缺少 certification path：

我希望得到的是这样的：

求助 TAT

[tuwulin365]

添加 ca 证书到受信任的根证书里。

[virusdefender]

把 ca 证书的内容复制，然后贴到你的证书内容的下面。

[iro]

试试用这个 😂😂 https://github.com/chris2511/xca

[shdcn]

你要把他们合并起来

[mashirozx]

@tuwulin365
@virusdefender
@iro
@shdcn
哇，谢谢大佬们帮忙。
一楼说的是对的，我一开始安装的根证书搞错了，安装了正确的证书就出来了😁