如何與ssl證書建立雙向連接？

Question

我想與我的一個客戶端連接，從他們的服務器調用api方法，客戶端希望進行雙向通信，他們共享他們的安全證書，其中包含CACert.crt，另一個文件是.crt，。鍵，.p7b，.pfx文件。現在他們希望我們分享我們的證書。我有以下問題：

1. 我如何安裝證書？
2. 我如何生成我的證書？我需要爲此購買證書還是需要根據證書生成某些內容？
3. 他們提到關於DataPower公共證書。谷歌搜索後，我發現Datapower來自IBM，我可以從它創建一個免費的證書嗎？

我絕對是新手，試圖谷歌很多，但沒有多大意義。

Answer 1

這聽起來像你的客戶希望你使用a client certificate。他們爲您提供了一個CA供您使用;只需使用它來完成您生成的證書的簽名請求即可。