ssl - 我可以复制 SSL 证书和证书吗

Question

我正在本地测试 rabbitmq 的 ssl。此设置由服务器和客户端组成。我按照说明 RabbitMQ SSL .我创建了 ca、服务器、客户端证书和 key 。一切正常。

但是当我将所有这些文件发送给使用 ubuntu 的同事时，它对他不起作用。无论我们尝试什么，服务器和客户端之间的连接都没有发生。虽然当我们使用 OpenSSL s_client 和 s_server 检查服务器和客户端上的证书以检查是否可以建立安全链接时，连接成功。

如此处所述https://www.rabbitmq.com/troubleshooting-ssl.html

   openssl s_server -accept 8443 -cert server/cert.pem -key server/key.pem -CAfile testca/cacert.pem

   openssl s_client -connect localhost:8443 -cert client/cert.pem -key client/key.pem -CAfile testca/cacert.pem

所以我的问题是这些 key 和证书是否可以从一个操作系统复制到另一个操作系统。即 CA 可以复制还是应该在每个操作系统上单独生成？

Answer 1

我将 cacerts 从 os 复制到 os。但是我为每台服务器单独生成 keystore ，因为它用于对自身进行身份验证。