一、构建私有CA: 选项说明： -new         生成新证书签署请求 -509         生成自签格式证书，专用于创建私有CA时 -key         生成请求时用到的私有文件路径 -out      …