HTTPS客户端自签名证书认证部署及商用落地相关问题咨询

问题1：是否存在可行方案为客户颁发客户端证书，同时我将对应公钥存储在HTTP服务器上完成身份校验？ #

完全可行，现有主流HTTP服务器（Nginx、Apache、Caddy等）均原生支持客户端证书校验逻辑：

• 你可以直接为每个员工生成独立的证书+密钥对，服务端仅需存储对应证书的公钥、或者公钥的SHA256指纹即可完成校验，无需留存完整证书文件
• 也可以先自建小型CA，用CA根证书批量签发客户端证书，服务端仅需配置信任该CA根证书，后续新增/注销客户端证书无需修改服务端公钥列表，适合员工数量较多的场景
  注意：不建议你留存客户端证书对应的私钥，私钥交由使用证书的员工自行保管安全性更高，也可规避你方私钥保管不当带来的连带责任

问题2：此类客户端证书是否可向官方认证机构采购？ #

可以采购，主流公开CA均提供商用客户端身份认证证书售卖服务，这类证书属于公开受信的证书品类，无需你自建CA即可使用，但存在两个明显的弊端：

• 成本较高，单张客户端证书年服务费通常在几十到上百元不等，员工数量多的话长期成本压力大
• 灵活性差，新增、注销证书都需要向CA提交身份材料走审核流程，远不如自行生成证书的效率高
  如果客户端证书仅用于你方自有服务的身份校验，完全没必要采购公开发行的客户端证书。

问题3：若我自行生成客户端证书，是否必须要求客户信任我自建的CA才可正常使用，该操作是否存在安全风险？客户是否可仅信任单个生成的客户端证书，无需信任我的自签名CA/根CA？ #

关于CA信任要求 #

不需要让客户信任你自建的CA：

• 客户端证书是提交给你方服务端做身份校验的，只有你方的HTTP服务器需要信任你自建的CA根、或者信任单个客户端证书即可，客户端设备仅需安装对应客户端证书（带私钥）就能完成认证，不需要将你的自签名CA加入系统/浏览器的全局信任列表
• 你也可以选择不为客户端证书签名，直接给每个员工生成独立的自签名客户端证书，服务端单独配置信任这些单张证书即可，全程不需要自建CA，自然也不存在要求客户信任CA的问题

关于安全风险 #

只要你不要求客户将你的自签名CA加入系统全局信任列表，就不存在额外安全风险：

• 如果要求客户全局信任你的CA，持有CA私钥的人可以伪造任意网站的SSL证书，被信任的设备访问这类伪造站点不会触发安全告警，才会产生严重安全隐患
• 仅你方服务端内部信任该CA做客户端身份校验，不会影响客户设备的其他网络访问，无额外风险

内容的提问来源于stack exchange，提问作者Max1829