JAVA自带的SSL以及X509库只能使用SSL证书，不能生成SSL证书。因此我们使用“Bouncy Castle”这个算法库来实现SSL证书的生成。然后使用X509KeyManager来构建符合浏览器规范的SSL证书链，以便自建代理服务器时，信任该CA就可以浏览HTTPS内容而不会有安全提醒。
浏览器生成的CA，使用X509的V3版。V3版......
OpenSSL官方推荐win32可执行文件版下载：
http://www.slproweb.com/products/Win32OpenSSL.html
ca.key CA私钥：
openssl genrsa -des3 -out ca.key 2048
制作解密后的CA私钥，但一般不需要这一步：
openssl rsa -in ca.key -out ca_decrypted.key
ca.crt CA根证书（公钥）：
openssl req -new -......