ssl - 在双向 SSL 中，两个证书（客户端/服务器）都必须使用相同的工具构建

Question

我需要明确双向 SSL，如果我使用 OpenSSL 创建客户端自签名证书，然后使用 Java keytool 将其保存在 Pkcs12 文件和服务器自签名证书中，然后将其保存在 Jks 文件中。两个证书都可以用于双向 SSL 吗？openssl 使用了哪个 TLS 版本？

Answer 1

证书的结构是一种标准，独立于特定工具。这意味着使用什么工具来创建证书并不重要，只要它创建正确的证书即可。此外，连接中使用的 TLS 协议版本与用于连接的证书以及用于创建证书的工具无关。