클라이언트 인증서를 테스트하는 방법

Question

salesforce.com에서 전화를 걸 수 있도록 웹 서비스를 구축하고, 보안을 위해 SSL을 사용하고, salesforce가 클라이언트 인증서를 제공했습니다. sfdc-client.cert.

salesforce 클라이언트 인증서의 작동 여부를 테스트하기 위해 다음과 같이 ssl 구성 파일 /etc/apache2/extra/httpd-ssl.conf에 SSL 및 클라이언트 인증을 사용하도록 설정했습니다. (자체 서명 사용) :

SSLCertificateFile "/private/etc/apache2/ssl/server.crt" 
SSLCertificateKeyFile "/private/etc/apache2/ssl/server.key" 
SSLCACertificateFile "/private/etc/apache2/ssl/sfdc-client.cert" 
SSLVerifyClient require 
SSLVerifyDepth 10 

Chrome의 첫 번째 탐색에서 "SSL 연결 오류"가 발생했습니다.이 경우에는 맞습니다.

그런 다음 키 체인 액세스에 sfdc-client.cert를 가져 오려고했지만 p12/pfx 형식 만 지원하기 때문에 전혀 작동하지 않습니다. 사람이 있는지 확인하기 위해 클라이언트 인증서를 테스트하는 방법을 알고 있지,

curl: (58) unable to use client certificate (no key found or wrong pass phrase?) 

나는이 물건에 완전히 안돼서 :

는 또한 CURL 사용하려 :

curl https://test.com --cert-type der --cert sfdc-client.cert 

을하지만 오류가 발생했습니다 위와 같이 작동합니까?

Answer 1

먼저 양방향 SSL 인증을 테스트하려면 클라이언트의 인증서와 인증서 개인 키가 있어야합니다.

웹 브라우저로 테스트하려면 다음 안내를 따르십시오. Is there a way to test 2 way ssl through browser?