请参与过自建CA的大佬们聊一下？建设的国密、国际CA在什么场景使用为主，签发有哪些限制条件，证书的生命周期管理是哪方？