考え方†
- mvc (=kgb.hmuna.com) には公式なサーバー証明書を導入済み（上記など）
- mvc のログイン認証は local IP ゾーン（VPN 接続を含む）は認証なし、その他は One Time パスワード認証を要求
- これに加えクライアント認証を導入し、認証済クライアントはパスワード無しで接続できるようにしたい
- 発行済のサーバー証明書からクライアント証明書を発行する方法が無い（CoMoDo には別にクライアント認証オプションあり）
- 一方でオレオレ認証ベースでのクライアント証明書を発行する事例は多数参考記事がある
- （方針）クライアント証明書については、公式サーバー証明書とは別にオレオレ認証局で作り Apache2 に組み込んで動作確認する
クライアント証明書の作成†
![[PukiWiki]](image/taikyoku.gif "[PukiWiki]")
