tls server

由于需要更新客户端证书，需要在启动tls server后将旧的客户端证书替换成新生成的客户端证书。 已经尝试更新ca的内容，但不工作，请教有没有什么方法？