创建您自己的证书颁发机构
可以使用“钥匙串访问”中的“证书助理”创建您自己的证书颁发机构。成为证书颁发机构后，您就可以颁发证书并且验证用户。
选取“钥匙串访问”>“证书助理”>“创建证书颁发机构”。
为证书颁发机构输入名称。
选取一种身份类型，然后选取证书颁发机构颁发的证书的类型。
若要更改密钥对的生成方式并手动指定证书中的值，请选择“让我覆盖这些默认值”。
【注】您可以创建多达 4096 位的 RSA 密钥。不再支持小于 2048 位的 RSA 密钥。
在“电子邮件来自”栏中键入您的电子邮件地址，然后点按“继续”。
检查证书颁发机构。
若要允许用户向您请求证书，请点按“邮寄邀请”，然后将用户的电子邮件地址和说明添加到电子邮件中。