附录 A. 管理证书

SSL/TLS 身份验证依赖于受信任的证书颁发机构(CA)发布的数字证书。当由客户端建立 SSL/TLS 连接时，AMQP 对等点向客户端发送服务器证书。此服务器证书必须由客户端的 受信任的根证书颁发机构 证书存储中的其中一个 CA 签名。

如果用户正在创建自签名证书以供 AMQ Broker 使用，用户必须创建一个 CA 来签署证书。然后，用户可以通过安装自签名 CA 文件 ca.crt 来启用客户端 SSL/TLS 握手。

有关安装证书的更多信息，请参阅管理 Microsoft 证书服务和 SSL。