Configurar TLS com certificado de cliente
Configure o TLS com um certificado de cliente criando uma chave de cliente, gerando uma solicitação de certificado e assinando-a com uma chave de Autoridade certificadora.
DICA:
O cliente e o servidor devem usar a mesma Autoridade de certificação (Certificate Authority, CA) para os certificados do cliente e do servidor.
Certifique-se de que o OpenSSL está instalado no seu dispositivo.
- Para configurar o TLS com certificado de cliente
- No Prompt de comando, crie uma chave de cliente digitando:openssl genrsa -des3 -out client.key 2048
- Crie uma solicitação de certificado de cliente usando a chave:openssl req -new -out client.csr -key client.key
- Use a chave de CA para assinar a solicitação de certificado do cliente da etapa 2:openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -days 360
Dê sua opinião