从根证书开始，为设备端和服务端分别签发证书，在服务端开启客户端证书校验，实现双向认证的完整步骤与验证方法。

用 openssl 一步步搭一个私有 CA：生成 CA 私钥和根证书、为服务签发证书、配置 SAN 扩展，以及在客户端信任这个自签 CA。