建立根CA 建立根私鑰 注意: 此私鑰用於簽署憑證請求,任何人擁有此私鑰都可以用你的名義簽署證書,所以請保管於安全的位置 openssl genrsa -des3 -out rootCA.key 4096 如果你不想使用密碼保護私鑰,可以移除-des3的選項