可以将 VMCA root 证书替换为证书链中包括 VMCA 的第三方 CA 签名证书。从今往后，VMCA 生成的所有证书都将包括完整链。可以将现有证书替换为新生成的证书。