你说想成为一个CA机构指的是想成为一个被各大浏览器默认信任的CA机构,还是说不需要被浏览器默认信任,只需要自己的个别机器去信任这个根证书即可?
如果是前者,会比较困难,通常需要与各大浏览器/操作系统去谈判,可能还需要花费不少,通常可以先跟某个已经被默认信任的CA谈判拿到一个中级证书,先用这个中级证书,当自己与浏览器/操作系统谈判好了之后再使用自己的根证书签发。
如果是后者就比较容易了,只要自己签好根证书,然后给相应操作系统/浏览器手工安装信任这个根证书即可,后续你就可以用这个根证书继续签发证书了。
相似问题