https双向认证试验

双向校验流程见： https://www.cnblogs.com/baihuitestsoftware/articles/7097389.html

1.利用xca工具生成CA，client，server端证书

创建CA证书：

1） 使用模板创建新证书CA ，点击 应用模板所有信息。

2）主体里填写国家等信息，commonName随便填一个ca名称。

3）创建一个ca的密钥。

 

其余的密钥用法和扩展用默认的就行。这里直接点击ok，生成CA。

创建client证书

1）选择TLS_client，点击应用模板所有信息。使用之前的test ca进行签名。

2）填写主体和生成一个client的密钥