HTTP双向认证过程中，每个用户都需要有自己惟一的证书，通过CA的级联证书模式，使所有的证书都对应同一个根证书。这样需要自己生成一套CA根级证书，再借助其生成二级证书作为client证书。此时client私钥签名不仅可以通过对应的client公钥验证，还可通过根证书的公钥进行验证