先下载安装xca工具，地址是http://xca.hohnstaedt.de/
先用xca创建一本ca证书
xca打开的界面
依次File, New DataBase，选择xdb文件保存路径，再输入密码
切换到Certificates页面，点击New Certificate
出现如下界面
因为要创建根证书，这里选择序号为1的自认证证书，签名算法选择SHA 256，证书模版选择默认CA，再点击Apply all（这个不能漏）如下所示：
再切到Subject页面，填好各个字段，都可以随便填
再点击Generate a new key生产私钥
最后点击OK，CA证书做好了，有效期默认10年
将根证书导出成只包含公钥的证书格式，这本根证书就是放在网站上供用户下载安装，或主动安装到客户机器中的：
制作服务器证书、客户端证书和制作CA证书差不多，只有两个地方不一样：
-
选择已经制作好的根CA，然后点击New Certificate
签名时，选择使用根证书，这里是hangzhou进行签名颁发，然后证书模版选择服务器（制作客户端证书就选择HTTPS_client），其他都 和制作根证书一样，然后点击Apply all（这个一定不能忘），然后再切到Subject、Extension页面填写相应的东西就OK了
制作完成：
然后再将服务器证书导出来，选择p12格式
同理制作客户端证书，并将之导出，也是p12格式的证书，包含私钥