php - 使用 CA 颁发的证书的相互 SSL

Question

我试图找到一种相当直接的方法来使用 CA 颁发的证书在服务器之间进行相互 SSL。我发现的大部分信息都涉及向客户端颁发自签名证书、存储这些证书等。是否有可靠的方法使用现有 CA 颁发的证书进行 2 向 SSL？ (顺便说一句，我正在 LAMP 环境中开发。)

Answer 1

一旦证书创建完成，自签名和 CA 颁发之间的区别并不大。在这两种情况下，您都需要让客户端在 SSL 握手期间通过证书，并让服务器验证证书并使用它来登录远程用户。

当您使用服务器到服务器时，您将原始服务器视为客户端，将目标服务器视为服务器。一切都与从客户端机器到服务器机器一样。根据您使用的确切身份验证/授权模型，您可能需要在目标服务器上为原始服务器创建一个“用户”帐户，这对于服务器拥有一个用户帐户似乎很奇怪，但它通常会简化安全性通过不需要特殊情况下来自另一台服务器的调用来建模。

我不是真正的 PHP 专家，但这看起来像 reasonable reference用于 LAMP 相互认证。