想自建CA中心，谁有好的方案
主要实现对系统用户分配数字证书，谁有好的方案，给指点一下
[解决办法]
百分求助！