help! ssl && ibm http

Question

SSLClientAuth required这句不要吧？
另外你好像没有建立自签证书啊？啊～～毛病很多的样子，给你一段文字吧：To create a security key file for production, do the following:
1. Stop the IBM HTTP Server.
2. Change directory to \IBM HTTP Server\conf.
3. Open httpd.conf in a text editor.
4. Ensure that the following lines are uncommented:
a. #LoadModule ibm_ssl_module modules/IBMModuleSSL128.dll
b. #Listen 443
c. #<VirtualHost host.name.com:443>. You must also substitute your
fully qualified host name in this line.
d. #SSLEnable
e. #</VirtualHost>
f. #SSLDisable
g. Keyfile "drive:/IBM HTTP SERVER/ssl/keyfile.kdb".
h. #SSLV2Timeout 100
i. #SSLV3Timeout 1000
5. Save your changes.
6. Select Start Menu—> Programs—> IBM HTTP Server—> Start Key
Management Utility.
7. In the IBM Key Management window, click the Key Database File
menu, and select New.
8. Enter the file name and the file location (as listed in step 4g) in the New
window of IBM Key Management. Click OK.
9. The Password Prompt window appears.
10. Enter and confirm your IBM HTTP Server password, and enable Stash
the password to a file. Click OK.
11. Click the Create menu, and select New Self-Signed Certificate if you are
enabling SSL for testing, or New Certificate Request if you are enabling
SSL for production.
12. On the window that appears, fill in all fields not listed as optional. Click OK.
13. Start the IBM HTTP Server

Answer 1

对不起，我少写了一句建立自签证书,方法入你所说：
Click the Create menu, and select New Self-Signed Certificate if you are enabling SSL for testing, or New Certificate Request if you are enabling SSL for production.
但是windows说我这是无效吊销证书。

Answer 2

当然了，你总不能指望自签的证书是IE认可的可信证书吧？那样要CA干什么呢？