2011-12-09 46 views
2

我有一个Web服务器(Apache)并在此计算机上配置了一个CA来创建自签名的SSL客户端证书(通过openssl)。由于Web服务器在DMZ中,我的问题是:是否有任何方法可以在另一台计算机上(在内部网络中)创建SSL客户端证书,并且可以将DMZ中的Web服务器配置为使用这些证书?在不同的Web服务器上创建SSL客户端证书

回答

0

是的,你可以(但你当然需要CA密钥)。无论您在哪个主机上创建证书。

例如当您从可信CA购买证书时,他们会在另一台机器上创建它,可能位于另一个大陆:)

相关问题