从根证书开始，为设备端和服务端分别签发证书，在服务端开启客户端证书校验，实现双向认证的完整步骤与验证方法。