嵌入式系统的数字证书

Question

我负责部署大量嵌入式设备，并希望添加https。

我做了一些谷歌搜索，并且对于我的计划到底在哪里感到有点困惑。

1. 获取由信誉良好的CA签署的证书
2. 使用相应的私钥为每个设备签署新证书
3. 用户连接到设备（例如，192.168.1.40）并获得2个证书
4. 用户的浏览器验证设备的证书。由我的公司发布
5. 用户的浏览器验证我的公司证书。由信誉良好的CA发布。

有人可以在那里戳几个洞吗？

类似问题here