如何与ssl证书建立双向连接？

Question

我想与我的一个客户端连接，从他们的服务器调用api方法，客户端希望进行双向通信，他们共享他们的安全证书，其中包含CACert.crt，另一个文件是.crt，。键，.p7b，.pfx文件。现在他们希望我们分享我们的证书。我有以下问题：

1. 我如何安装证书？
2. 我如何生成我的证书？我需要为此购买证书还是需要根据证书生成某些内容？
3. 他们提到关于DataPower公共证书。谷歌搜索后，我发现Datapower来自IBM，我可以从它创建一个免费的证书吗？

我绝对是新手，试图谷歌很多，但没有多大意义。

Answer 1

这听起来像你的客户希望你使用a client certificate。他们为您提供了一个CA供您使用;只需使用它来完成您生成的证书的签名请求即可。