MTLS-向nodejs客户端生成证书

Question

我们需要通过相互TLS在ec2服务器和客户服务器之间进行通信。请求从我们的服务器发送到我们的客户服务器-因此我们是这里的客户机。

我读了这篇文章，谈论如何生成文件。

第一步是创建客户端和服务器都信任的证书颁发机构（CA）。CA只是一个公钥和私钥，公钥封装在一个自签名的X.509证书中。

我们的证书和他们的证书-应该从同一根CA签名？谁应该提供？

我这边的代码应该是这样的：

const req = https.request(
  {
    hostname: 'myserver.internal.net',
    port: 443,
    path: '/',
    method: 'GET',
    cert: fs.readFileSync('client.crt'),
    key: fs.readFileSync('client.key'),
    ca: fs.readFileSync('ca.crt')
  },
  res => {
    res.on('data', function(data) {
      // do something with response
    });
  }
);

那么我们应该互相提供什么呢？我们并不完全理解，他们也没有提供更多的细节，只是要求我们给他们一份证书。。。

Answer 1

我们的证书和他们的证书-应该从同一根CA签名？谁应该提供？

由于客户端证书的控制是在TLS服务器端（即在客户端）完成的，因此完全取决于他们的期望。他们可能需要一个公开签名的证书，他们可能需要一个由他们自己的CA签名的证书。或者他们可能只是检查一个特定的证书是否被使用，并且还将为此接受自签名证书。