本文记录如何使用XCA程序生成一个CA证书，这主要用于熟悉网站http升级为https的过程，熟悉完升级过程，就可以去购买有保障的证书了。
首先你需要到网站https://www.hohnstaedt.de/xca/下载XCA程序。现在XCA程序已经支持简体中文语言，下载完毕安装在计算机上，之后按照流程操作即可。
1.点击菜单栏“文件 -> 新建数据库”，然后选择设置.xdb文件的存储位置，并设置密码作为保护。
2.切换选项卡至证书页，点击“创建证书”按钮，弹出证书属性填写窗体，因为仅用于测试，只需按照下图填写即可。
3.按照流程操作，最后点击“确定”，证书就创建完毕，默认有效期10年。
4.证书创建完毕，点击“导出”按钮，然后选择证书格式PKCS#12，导出到指定目录，导出时会提示设置证书的密码。
5.经过上述四步操作，就算完成使用XCA自制证书的任务，接下来就要在目标服务器安装证书。