Ubuntu 下利用openssl建立ROOT-CA

$ cd /usr/lib/ssl/misc/

$ sudo vi CA.sh

$ sudo vi /usr/lib/ssl/openssl.cnf

修改 /usr/lib/ssl/openssl.cnf ，
將 x509_extensions = usr_cert  修改為   x509_extensions = v3_ca

$ sudo ./CA.sh -newca

將憑證檔cacert.pem利用Filezilla 下載回來，更名為cacert.crt

打開IE，便可以看到憑證已經匯入

如果要匯入其他瀏覽器，例如Mozilla Firefox