異なるWebサーバーでSSLクライアント証明書を作成

Question

Webサーバー（Apache）を使用し、このマシンにCAを構成して自己署名SSLクライアント証明書を作成します（opensslを使用）。 WebサーバがDMZにあるので、私の質問は次のとおりです。（内部ネットワーク内の）別のマシンにSSLクライアント証明書を作成する方法はありますか？DMZのWebサーバはこれらの証明書を使用するように設定できますか？

Answer 1

はい、できます（ただし、もちろんCAキーが必要です）。どのホストで証明書を作成しても問題ありません。

など。信頼できるCAから証明書を購入すると、他の大陸の別のマシンに証明書が作成される可能性があります。