11.2.4 CA自签名证书（构造根CA）