阿里云：数字证书管理服务（原SSL证书）https://www.aliyun.com/product/cas?utm_content=se_1015412683
CA证书，全称为Certification Authority，即数字证书认证机构。它是一种用于加密和身份验证的数字证书。
CA证书的工作原理如下：
1. 注册：用户向CA申请数字证书，提供身份信息和公钥。
2. 核验身份：CA对用户身份进行一系列验证，确保其真实性和合法性。验证过程可以包括个人面谈、文件核对以及技术审查等。
3. 签发证书：验证通过后，CA通过自己的私钥对用户公钥和身份信息进行数字签名，生成数字证书。数字证书包含用户的公钥、用户身份信息以及CA的数字签名。
4. 分发证书：CA将签发的数字证书发送给用户。用户可以将数字证书存储在其计算机、服务器或其他设备中。
5. 验证身份：当用户需要进行加密或身份验证时，其他用户可以使用CA的公钥来验证数字证书的真实性和完整性。用户使用CA的公钥对接收到的数字证书中的数字签名进行验证，以确保该证书是由CA签发的。
6. 加密和身份验证：用户可以使用数字证书中的公钥进行加密操作，将信息发送给其他用户。接收者使用发送者的数字证书中的公钥对接收到的信息进行解密。
总体来说，CA证书通过CA机构对用户身份进行验证并签发数字证书，实现了对数字证书的管理和传输过程中的安全保护。它可以确保数据的机密性、完整性和身份验证的可靠性。
安装：Win64OpenSSL-3_2_0.exe 大概需要690M左右的空间，
本次演示安装在：D:\Program Files\OpenSSL-Win64 ； 需要将路径配置到环境变量中 D:\Program Files\OpenSSL-Win64\bin
openssl genrsa -aes256 -out ca.key 2048
openssl genrsa -aes256 -out ca.key 2048
openssl genrsa -out rsa_private.key 2048
简书：openssl： https://www.jianshu.com/p/bc1498a39a7c
OpenSSL创建生成CA证书、服务器、客户端证书及密钥：https://blog.csdn.net/qq153471503/article/details/109524764
OpenSSL安装和命令行工具介绍：https://blog.csdn.net/new9232/article/details/131013837
java连接MQTT+SSL服务器：https://www.jianshu.com/p/f498cd767d4b