android - https双向认证的证书是由CA机构生成的吗？

Question

客户端的https的双向认证的证书是由CA机构生成的，还是只有自己生成的证书才需要双向认证？

Answer 1

Peut également être généré par l'outil openssl

Answer 2

Avis personnel : l'authentification bidirectionnelle et l'authentification unidirectionnelle ont des exigences fonctionnelles différentes. La première nécessite que le serveur authentifie le client pour améliorer la sécurité, la seconde nécessite une confiance totale dans le client, après tout, il s'agit parfois de le protéger ; données utilisateur. Et cela n'a rien à voir avec le fait qu'il soit délivré par l'organisation CA.

Ce qui précède peut ne pas être exact, il s'agit simplement de connaissances personnelles et est fourni à des fins de discussion.

Answer 3

C'est-à-dire que le certificat du serveur et le certificat du client sont deux certificats, et les deux doivent être demandés, n'est-ce pas ?

Answer 4

est certifié par le CA et est généré localement à l'aide de l'outil openssl.