本文是网络基建实验的其中一章。有关其他实验，请参照该文章目录。

电子证书认证机构(CA,Certificate Authority)是组织内网络基础设施建设的重要一环。建立一个私有的局域网CA，可以以较小的成本提供较高的内网安全性。

本文记录了使用OpenSSL搭建可用的根CA及二级CA，并签发可用证书的过程。