使用 cfssl 自签 CA 证书。可用于 k8s 通讯，或自托管服务。