使用OpenSSL的IIS上不受信任的证书

我使用OpenSSL是为了避免付费。在我的服务器上运行IIS 8和Windows server 2012。

我是这样创建证书的:

1. 使用IIS创建证书请求

2. 使用以下命令创建RSA私钥

   openssl genrsa-des3-out cakey.pem 2048

3. 之后,我使用此命令生成证书

   openssl req-new-key cakey.pem-x509-第1825天-扩展v3_ca-输出ca.crt

4. 最后,我使用以下方式签署了证书请求:

   openssl x509-req-days 365-in certreq.txt-CA CA.crt-CA密钥CAkey.pem-CAcreateserial-out iis.cer

但当我浏览到该网站时,我会收到一个“错误”,告诉我这是一个“不受信任的证书”:该网站提供的安全证书不是由受信任的认证机构颁发的。