forum.lissyara.su

Хочу понять для себя как именно осуществляется авторизация по ключам.
Любой сертификат подписанный указанным в конфиге CA будет разрешать соединения?
Т.е. CA должен быть обязательно собственный и нельзя добавлять пользователей с собственными сертификатами выданными общедоступным CA?

Сами же написали:

icb писал(а): подписанный указанным в конфиге CA

А уж какой использовать CA решайте сами. Но в SSL только самоподписанные сертификаты не подвержены MITM.