[TOC] ## 客户端证书 除了"服务端证书"，在某些场合中还会涉及到"客户端证书"。所谓的"客户端证书"就是用来**证明客户端访问者的身份**。 3. 生成客户端的私钥 ``` openssl genrsa -out client.key 2048 ``` 4. 生成客户端的证书 ``` openssl req -new -x509 -key client.key -out client.pem -days 3650 ```