分层证书体系完整方案本方案使用 openssl 生成根CA和中间CA，然后使用 CFSSL（基于中间CA）作为API服务，签发所有终端证书（服务端和客户端）。终端证书有效期设为 1年，通过设备端自动续期实现无需人工干预。 适用场景：物联网百

2026-03-10 IOT