操作系统CentOS6.6 注：windows版本的Openssl无法做这个实验，由于所有编译的window版本openssl没有对openssl目录重新定向，导致在windows下找不到pki目录 ...

　　浏览器报错的证书链的问题，我们一般会有三种证书： RootCA.crt（rCA，被信任的根证书）、IntermediateCA.crt（mCA，某些厂商有多个中间证书）、server.crt（sCA，通过CSR签下来的证书），某些厂商的rCA和mCA是需要用户自己下载的。为了让浏览器能够 ...

前情提要： 　　现在这个环境下，公司的项目基本上都是要求用https访问的，不然后续安全检测过不去，以前项目一开始用的http，后面转成https，一改各种问题出现，web端app端还好说，重新发包 ...