https

为什么要根证书？ 根证书保存着证书机构的信息，和用来解码其签署的证书的公钥。

什么是双向认证？ 双方都有由证书签发机构签署的数字身份证书，通讯过程中双方都要验证对方的身份真实性。

签名和证书的区别？ 证书中含有公钥和签名 签名其实就是证书签发机构的信息

资源：

(openssl cookbook)[https://www.feistyduck.com/library/openssl-cookbook/online/]