邮递员中的2way SSL

Question

我有一个一般性问题。

我创建了一个密钥和CSR，并由CA对其进行了签名。现在，我想从邮递员访问已部署的API。

我的问题是，在邮递员中，为什么我在点击其余API时还必须添加密钥（是私有的）

我知道此密钥是私有的，不应与任何人共享。

我的第二个问题是我应该与正在尝试连接到我的API的消费类应用程序共享哪个证书。