可生成CA.crt等web服务器的加密证书等,方法很详细,适合做实验用。