双向校验流程见: https://www.cnblogs.com/baihuitestsoftware/articles/7097389.html
1.利用xca工具生成CA,client,server端证书
创建CA证书:
1) 使用模板创建新证书CA ,点击 应用模板所有信息。
2)主体里填写国家等信息,commonName随便填一个ca名称。
3)创建一个ca的密钥。
其余的密钥用法和扩展用默认的就行。这里直接点击ok,生成CA。
创建client证书
1)选择TLS_client,点击应用模板所有信息。使用之前的test ca进行签名。
2)填写主体和生成一个client的密钥