8.1 根CA初始化

新建立的根CA要求能夠產生自己的自簽名證書，這個證書結構與根CA密鑰更新后發布的”newWithNew”證書結構相同。

為了使CA自己的證書對的自簽名證書對那些不通過帶外方法來獲得這個證書的終端實體有用，CA要為它的公鑰產生一個指紋。終端實體通過帶外方法安全地獲得這個指紋，然后就可以驗證CA的證書以及證書里面的其它屬性。

傳遞指紋的數據結構是OOBCertHash。