标签： ssl openssl x509 mutual-authentication pkix
我尝试使用自签名证书创建基本SSL套接字。我正在OpenSSL关注Ubuntu的指南。我有一个工作server_crt.pem和server_key.pem。当我将server_crt.pem放入我的客户端（以及将其放在我的服务器中）时，SSL套接字可以工作。
server_crt.pem
server_key.pem
但是我知道客户端应该拥有自己的证书，而不是服务器的副本。我已经找到了副本，并没有找到任何直接答案...
如何创建链接到我自签名CA文件的客户端证书？