如何与ssl证书建立双向连接？

Question

我尝试与我的一个客户端连接以从其服务器调用api方法，客户端希望进行双向通信，他们共享其安全证书，其中包含CACert.crt，另一个文件包含。 crt，.key，.p7b，.pfx文件。现在他们希望我们分享我们的证书。我有以下问题：

1. 我如何安装证书？
2. 我如何生成证书？我是否需要为此购买证书，或者我需要根据证书生成某些内容？
3. 他们提到了DataPower公共证书。在谷歌搜索之后，我发现Datapower来自IBM，我可以从中创建免费证书吗？

我对此非常陌生，试图谷歌很多，但是没有多大意义。

Answer 1

听起来您的客户希望您使用a client certificate。他们为您提供了一个CA供您使用;只需使用它来完成您生成的证书的签名请求。