这篇文章的基础在于之前几篇进阶文章上进行，可通过《进阶的Postfix小结》查看。 首先先要构建VPS的CA，最好能对根证书进行签名（利用Cacert或者StartSSL），我的只是单纯的自签名，反正凑个数，加个密。本来就是自用的。 那么先将默认CA删除，创建新的CA。 rm -rf /etc/pki/CA /etc/pki/tls/misc/CA