@[toc]
1、根证书：
1）使用方：认证服务器
2）组成（按生成顺序）
- root.key：根证书密钥文件
- root.csr：根证书的申请文件
- root.crt：根证书
2、服务器证书
1）使用：单向ssl时只需要服务器使用server.key和server.crt即可。
2）组成：
- server.key：服务器证书密钥
- server.csr：务器证书的申请文件
- server.crt： 服务器证书
3、客户端证书
1）使用：双向SSL时需要客户端安装
2）组成：
- client.key客户端证书密钥文件
- client.csr 客户端证书的申请文件
- client.crt 客户端证书
- client.pfx：客户端证书安装包（由client.crt和client.key合成）
相关文档：《openssl生成CA自签证书》
网友评论