3、使用CA证书签署服务器证书 openssl x509 -req -days 36500 -sha256 -extensions v3_req -CA ca.cer -CAkey ca.key -CAserial ca.srl -CAcreateserial -in server.csr -out server.cer (三)生成客户端证书 1、生成客户端私钥 openssl genrsa -aes256 -out client.key 2048 2、申请证书 openssl req ...
openssl s_client -CAfile ca.cer -cert client.cer -key client.key -connect 127.0.0.1 -port 22580 1. 双向认证: 服务器: openssl s_server -CAfile ca.cer -cert server.cer -key server.key -accept 22580 -Verify 1 1. 客户端: openssl s_client -CAfile ca.cer -cert server.cer -key serv...