我有verisign签名的服务器证书，如何办法个人证书？

情况：
1。已有verisign签名的服务器证书，安装在tomcat当中
2。要限制持有客户端证书的用户才能访问我们的web服务器

问题：
现在这个情况有办法自己生成客户端证书吗？如果不行的话，我该怎么去给客户生成证书呢？

通常你需要 Root CA 的资格才能自己颁发证书。而如果你获得的证书没有这个属性，你是无法用申请得到的证书自行颁发证书的。这个向 VeriSign 咨询一下为好。

客户端证书，让 VeriSign 颁发也即可，用 VeriSign 相应的根证书验证就行。

多谢，时间紧，决定自己做root ca来发证书了，呵呵