可以将 VMCA 根证书替换为证书链中包括 VMCA 的第三方 CA 签名证书。从今往后,VMCA 生成的所有证书都将包括完整链。可以将现有证书替换为新生成的证书。此方法将结合第三方 CA 签名证书的安全性和自动证书管理的便捷性。