待完善，因为我不确定此过程。
可以使用任何已签名的证书来签名任何其他证书，前提是该证书有效并且已授予签名功能。因此，您可以创建证书请求和私钥，让第三方对证书进行签名，然后安装已签名的证书和私钥。-PRIVATE KEY- 部分放入 private/cakey.pem，而 -CERTIFICATE- 部分放入 cacert.pem。