加密、解密；openssl自建CA

PKI：Public Key Infrastructure公钥基础设施         签证机构：CA，被公认的提供公钥签证的机构         ***构：RA，CA的子机构         证书吊销列表：CRL，当某个个人或者公司的服务器的私钥丢失后，向CA申请公钥证书吊销后所有已吊销的证书列表         证书存取库：     x.509: 定义了证书结构和认证协议标准；        

>>阅读原文<<