@[toc]

1、根证书：

1）使用方：认证服务器

2）组成（按生成顺序）

• root.key：根证书密钥文件
• root.csr：根证书的申请文件
• root.crt：根证书

2、服务器证书

1）使用：单向ssl时只需要服务器使用server.key和server.crt即可。

2）组成：

• server.key：服务器证书密钥
• server.csr：务器证书的申请文件
• server.crt： 服务器证书

3、客户端证书

1）使用：双向SSL时需要客户端安装

2）组成：

• client.key客户端证书密钥文件
• client.csr 客户端证书的申请文件
• client.crt 客户端证书
• client.pfx：客户端证书安装包（由client.crt和client.key合成）

相关文档：《openssl生成CA自签证书》