为本地使用创建 EV SSL 证书

Question

我目前正在开发一个小型网站。为了使它看起来更合法和专业，我想在浏览栏中有一个带有我名字的绿色锁（EV SSL 证书）。为普通和 EV SSL 证书创建 2 个 .pem 文件。问题是：我不知道如何继续。我在包括 StackOverflow 在内的几个论坛上搜索了大约 50 个线程，但没有发现任何真正有用的东西。有人说关于修改 openssl 配置 here，但我真的不知道线程创建者是如何获得这些标志的，所以我什至没有尝试它们，因为它们可能无论如何都不会工作。 非常感谢您的帮助。

Answer 1

您无法生成自签名或由您自己的 CA 签名的证书，未经修改的浏览器将其视为 EV 证书。通过在证书中具有特定于颁发证书颁发机构的 OID，证书被标记为 EV。哪些机构可以颁发 EV 证书，他们使用的 OID 是硬编码到浏览器中的，即您需要更改源代码并重新编译浏览器以接受您自己的 CA 颁发的 EV。

有关详细信息，请参阅 Can I build my own Extended Validation SSL certificate? 或 How to generate self-signed EV SSL Certificate?。