问题描述：
我看了一些CA应用的文章,似乎大家都讲到对于内网用户,可以直接自己建立CA服务器颁发证书,但是对于外网用户,因为对方无法信任你提供的未sign过的证书,因此不能自己颁发,必须花钱购买第三方公司出售的sign过的证书来用.是这样么? 有什么办法可以自行建立证书颁发给外网用户呢?
问题解答：
可以，不过自己要在DC上安装CA机构，安装后DC就不可以改名字了，如果是自己测试可以，但要是属于商业的话，微软一般建议自己购买网上专业的证书，那样安全。
上海旅游网