初心者です。
SSLｱｸｾﾗﾚｰﾀを導入した場合について教えて下さい。

ﾌﾟﾗｲﾍﾞｰﾄCAを使った場合、SSLｱｸｾﾗﾚｰﾀを含めたﾈｯﾄﾜｰｸ構成を教え下さい。
ちなみに、OPENSSLをCA局にしたいです。

　■こんな感じで構成できるのでしょうか？
　　クライアント－－－ルータ－－－ＳＳＬｱｸｾﾗﾚｰﾀ－－－HUB---CA局(OPENSSL)
　　　　　　　　　　　　　　　　　　　　　　　　　　　Ｌ----WWWｻｰﾊﾞ

　CA局についての質問です。
　①WWWｻｰﾊﾞで、申請(CSR)を作成し、CAｻｰﾊﾞで署名した物は、SSLｱｸｾﾗﾚｰﾀ
　　に組み込むのでしょうか？
②ﾌﾟﾗｲﾍﾞｰﾄCA局は、ｻｰﾊﾞ認証・CAﾙｰﾄ証明・CA秘密鍵・ｸﾗｲｱﾝﾄ証明書を
　　作成後、ネットワークから切り離してもいいのでしょうか？
　　（もともとﾈｯﾄﾜｰｸに接続しなくれもいいの？）

　③ｸﾗｲｱﾝﾄがｻｰﾊﾞに接続した後、サーバ証明書を取得するけどﾌﾞﾗｳｻﾞに
　　ﾌﾟﾗｲﾍﾞｰﾄCA証明書を手動で組み込んでおけばいいの？
　　（もしかして、サーバ証明書をﾁｪｯｸするときﾌﾟﾗｲﾍﾞｰﾄCA局に接続しなけ
　　　ればいけないのでしょうか？）

　　すいませんが、どなたか助けてください。
　　言っていることがめちゃくちゃかもしれません。だれかくわしく
　　説明してもらえるとありがたいです。