在双向ssl通信的多台机器上使用单个自签名证书是可行的

Question

我遇到过一种情况，我需要在4台机器上拥有相同的证书，这些机器以双向ssl相互通信。

在客户端和服务器端使用相同的证书进行双向ssl通信是否有问题。？

谢谢， Vinds

Answer 1

服务器证书通常会将其主机名列为主题的通用名称组件，并且它也可以显示在主题备用名称中。建立连接时，大多数应用程序都希望证书中的主机名与连接到的主机的名称相匹配;这是应用程序级别，而不是SSL协议本身的一部分。

为许多客户重复使用相同的证书不是问题。