根CA机构

• 终端设备无条件信任根CA机构

• 用于证明根CA机构的数字证书保存在终端设备中
  • 所以需要定期维护终端中的根证书有效期