AWS Client VPN证书问题

Question

【以下的问题经过翻译处理】 在使用AWS Client VPN并采用通过证书的相互认证选项时，我们是否可以为每个连接的机器使用单独的客户端证书，还是它们都必须使用相同的客户端证书？

rePost Polyglot · Answer

【以下的回答经过翻译处理】 只要客户端证书的CA相同，您可以创建多个客户端证书，而且Client VPN也知道它们。

当客户端证书的颁发机构（发行者）与服务器证书的颁发机构（发行者）不同时，您只需要将客户端证书上传到ACM。

因此，通过将客户端证书与Client VPN关联，您就告知了Client VPN需要信任的CA是什么。

Contenido relevante