android - https双向认证的证书是由CA机构生成的吗？

Question

客户端的https的双向认证的证书是由CA机构生成的，还是只有自己生成的证书才需要双向认证？

Answer 1

openssl ツールによって生成することもできます

Answer 2

個人的な意見: 双方向認証と一方向認証では、機能要件が異なります。前者では、セキュリティを向上させるためにサーバーがクライアントを認証する必要があります。結局のところ、後者はクライアントを保護するためです。ユーザーデータ。また、CA 組織によって発行されたかどうかは関係ありません。

上記は正確ではない可能性があります。これは単なる個人的な知識であり、議論のために提供されています。

Answer 3

つまり、サーバーの証明書とクライアントの証明書は2つの証明書であり、両方とも申請する必要があるということですね。

Answer 4

は CA によって認証され、openssl ツールを使用してローカルに生成されます。