my_bai的博客

一般情况下，如果能找到可用的证书，就可以直接使用，只不过会因证书的某些信息不正确或与部署证书的主机不匹配而导致浏览器提示证书无效，但这并不影响使用。需要手工生成证书的情况有：找不到可用的证书需要配置双向SSL，但缺少客户端证书需要对证书作特别的定制首先，无论是在Linux下还是在Windows下的Cygwin中，进行下面的操作前都须确认已安装OpenSSL软件包。1. 创建根证

项目中需要搭建一个server和client基于证书的双向认证环境。由我来做，我也不会。　　经过一晚上的研究，基本摸清了（知其然不知其所以然）。做下笔记。基本环境：　　1.安装nginx。　　2.安装openssl。生成证书：　　首先建立一个工作目录，这里以我的工作目录为例。(/home/myca/)，然后执行如下命令。建立生成证书的路径文件结构，这