ServBay PKI（ServBay CA）管理
在现代网络环境中，SSL证书是确保数据传输安全的重要工具。对于开发者和用户来说，管理本地SSL根证书（CA）是保障自定义服务和网站安全的重要步骤。本文将介绍如何在macOS下管理ServBay PKI自带的本地CA——ServBay User CA - ECC Root，并解决可能遇到的证书错误问题。
什么是ServBay CA？
ServBay CA是一个本地的公钥基础设施（Public Key Infrastructure）以及证书颁发机构（CA），它用于为ServBay上用户所添加的网站（主机）签发可信任的域名（TLS/SSL）、邮件（S/MIME）、文档（PDF）、源代码（Code）安全SSL证书。ServBay CA在用户安装ServBay时会自动生成并安装到用户的系统中，确保用户在本地开发和测试时能够使用安全的HTTPS连接。
申请ServBay CA SSL证书
请参考
对SSL证书进行续期
ServBay CA所签发的证书有效期为3年。如果需要对证书进行续期，请点击右侧的刷新按钮
导出SSL证书
点击证书右侧的导出按钮，即可把证书导出为.zip文件，方便进行分发
删除SSL证书
点击证书右侧的删除按钮，即可删除证书。
注意：正在被网站所使用的证书无法被删除。
如何查找ServBay CA？
在macOS系统中，用户可以通过『钥匙串访问』工具找到ServBay CA。具体步骤如下：
- 打开『钥匙串访问』，可以通过在Spotlight中搜索
钥匙串访问来找到并打开。 - 在左侧栏中选择
系统钥匙串。 - 在搜索栏中输入
ServBay User CA - ECC Root。 - 在搜索结果中找到该证书并双击查看详细信息。
解决证书错误问题
如果用户在使用ServBay添加的网站时提示证书错误，很可能是因为ServBay CA安装不正确。此时，用户可以通过以下步骤重新安装或删除CA证书：
重新安装ServBay CA
- 打开ServBay应用。
- 进入管理面板，选择
服务选项。 - 找到
ServBay Root CA选项。 - 点击
重新安装ServBay Root CA按钮，按照提示完成重新安装过程。
重新签发所有已签发的证书
在极端情况下，你可能希望重新签发所有的证书，以便彻底解决证书问题。此时，你可以点击重新创建所有ServBay User证书按钮，按照提示重新创建所有SSL证书。
此操作，可以解决证书丢失、证书链错误等问题。但也会使得所有SSL证书重新签发。如果你已经进行过证书的导出、分发等操作，请及时进行新证书的重新分发，以避免服务的意外停止。
总结
通过正确管理ServBay CA，用户可以确保在本地开发和测试环境中使用安全的HTTPS连接。遇到证书错误时，重新安装CA或重新签发SSL证书是常见的解决方法。希望本文能帮助您更好地管理本地SSL根证书，提升开发效率和安全性。