在双向 ssl 通信的多台计算机上使用单个自签名证书是可行的
我遇到过一种情况，我需要在 4 台机器上拥有相同的证书，这些机器以双向 ssl 相互通信。
在客户端和服务器端使用相同的证书进行双向 ssl 通信会出现问题吗？
谢谢， 温兹
I have came across a situation where I need to have same certificate on 4 machines which are communicating with each other in a two way ssl.
Will it be problematic to have same certificate on client as well as server side for two way ssl communication.?
Thanks,
Vinds
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
服务器证书通常将其主机名列为主题的公用名称组成部分，并且它也可以出现在主题备用名称中。建立连接时，大多数应用程序都希望证书中的主机名与建立连接的主机名相匹配；但这是应用程序级别的，而不是 SSL 协议本身的一部分。
为许多客户端重复使用相同的证书不是问题。
A server certificate usually lists its host name as the common name component of the subject, and it can also appear in the subject alternative names too. When establishing a connection, most applications expect the host name in the certificate to match a name of the host to which the connection is made; this is application level though, and not part of the SSL protocol itself.
Re-using the same certificate for many clients is not a problem.