2

Web サーバー (Apache) があり、このマシンで CA を構成して、自己署名 ssl クライアント証明書を (openssl 経由で) 作成しました。Web サーバーは DMZ 内にあるため、私の質問は次のとおりです。(内部ネットワーク内の) 別のマシンで ssl クライアント証明書を作成する方法はありますか?また、DMZ 内の Web サーバーをこれらの証明書を使用するように構成できますか?

4

1 に答える 1

0

はい、できます (ただし、もちろん CA キーが必要です)。どのホストで証明書を作成するかは問題ではありません。

たとえば、信頼できるCAから証明書を購入すると、別のマシン、おそらく別の大陸に証明書が作成されます:)

于 2011-12-09T10:20:54.830 に答える