다른 웹 서버에 SSL 클라이언트 인증서 생성

Question

웹 서버 (Apache)를 가지고 있고이 기계에 CA (openssl을 통해) 자체 서명 SSL 클라이언트 인증서를 만들도록 CA를 구성했습니다. 웹 서버가 DMZ에 있기 때문에 제 질문은 : 내부 네트워크에있는 다른 컴퓨터에서 SSL 클라이언트 인증서를 만들 수있는 방법이 있습니까? DMZ의 웹 서버를 사용하여이 인증서를 사용할 수 있습니까?

Answer 1

예, 가능하지만 (물론 CA 키가 필요합니다). 어느 호스트에서 인증서를 작성하든 상관 없습니다.

예. 신뢰할 수있는 CA에서 인증서를 구입하면 다른 대륙의 다른 컴퓨터에서 인증서를 만들 수 있습니다.