![](https://help.apple.com/assets/59D2ABC5680CE29C360B6A2C/59D2ABC6680CE29C360B6A34/zh_CN/b625a25369f07bbc0528914ad9d4f779.png)
创建您自己的证书颁发机构
可以使用“钥匙串访问”中的“证书助理”创建您自己的证书颁发机构。成为证书颁发机构后,您就可以颁发证书并且验证用户。
选取“钥匙串访问”>“证书助理”>“创建证书颁发机构”。
为证书颁发机构输入名称。
选取一种身份类型,然后选取证书颁发机构颁发的证书的类型。
若要更改密钥对的生成方式并手动指定证书中的值,请选择“让我覆盖这些默认值”。
【注】您可以创建多达 4096 位的 RSA 密钥。不再支持小于 2048 位的 RSA 密钥。
在“电子邮件来自”栏中键入您的电子邮件地址,然后点按“继续”。
检查证书颁发机构。
若要允许用户向您请求证书,请点按“邮寄邀请”,然后将用户的电子邮件地址和说明添加到电子邮件中。