如何与 ssl 证书建立双向连接？

Question

我正在尝试与我的一个客户端连接以从他们的服务器调用 api 方法，客户端想要进行双向通信，他们共享了包含 CACert.crt 的安全证书，另一个带有 .crt 的文件， .key、.p7b、.pfx 文件。现在他们希望我们分享我们的证书。我有以下问题：

1. 如何安装他们的证书？
2. 如何生成我的证书？我需要为此购买证书还是需要根据他们的证书生成一些东西？
3. 他们提到了 DataPower 公共证书。谷歌搜索后发现 Datapower 是 IBM 的，我可以用它创建一个免费的证书吗？

我对此完全陌生，尝试了很多谷歌，但没有多大意义。

Answer 1

听起来您的客户希望您使用a client certificate。他们为您提供了一个 CA 供您使用；只需使用它来满足您生成的证书的签名请求。