Единый сертификат для общения с 5 сторонними ящиками

Question

У меня есть веб-приложение, которое использует CURL для связи с 5 ящиками, на которых запущены сторонние SDK. Все 6 коробок используют HTTPS. Хорошо ли, если у нас есть один сертификат и мы указываем CURL, чтобы использовать этот сертификат для связи с 5 блоками, или мне нужно иметь 5 разных сертификатов?

Answer 1

Если вы не используете двухсторонний SSL, вам не нужен сертификат для подключения к серверам. Вам просто нужен корневой сертификат CA. Если они используют коммерческие CA, корневой сертификат уже включен в Curl / OpenSSL.

Таким образом, вам, вероятно, не нужно ничего делать для подключения к 5 блокам.