CA证书是CA自身的证书.如果PKI系统中没有多层级CA,CA正书就是自签名证书;如果有多层级CA,则会形成一 个CA层次结构,最上层的CA是根CA,它拥有一个CA“自签名”的证书。