这边说明关于CA的事项。
$ openssl genrsa -out rootCA.key 4096 $ openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 3650 -out rootCA.pem