MTLS握手时ECC客户端与RSA服务端证书握手错误问题咨询

不需要，mTLS握手过程中，服务端证书和客户端证书的密钥算法类型是相互独立的：

• 服务端RSA证书用于服务端身份认证、以及对应RSA类密钥交换/签名操作
• 客户端ECC证书仅用于客户端身份认证时的签名校验
  两者没有强制绑定为同一算法类型的要求。

存在，仅需要对服务端做以下配置调整即可：

• 确认服务端使用的TLS加密库（如OpenSSL、NSS等）已开启ECC/ECDSA编译支持，没有禁用相关算法
• 在服务端TLS配置的signature_algorithms扩展允许列表中，添加ECDSA相关签名算法（如ecdsa_secp256r1_sha256、ecdsa_secp384r1_sha384等）
• 无需修改原有服务端RSA证书的任何配置，调整后即可正常校验客户端提交的ECC证书签名，完成mTLS握手

内容的提问来源于stack exchange，提问作者iamcool76