マスター公開証明書と秘密鍵。各サーバーの公開証明書と秘密鍵のペア。各クライアントの公開証明書と秘密鍵のペア。レイヤーが追加されたものと考えてください。双方向の認証が使われており、クライアントがサーバーの証明書を認証すると共に、サーバーはクライアントの証明書を認証しなければなりません。使うことで実現されます。認証が完了する前に次のチェックが実行されます。ノート:以下で説明している操作を行うときはマシンから秘密鍵ファイルを安全に転送する必要があります。使っていますが、他の方法で転送することもできます。以外のユーザーにファイルの所有権を移す必要があります。いう名前のユーザーを使っています。エントロピーが少ないデバイスで鍵を生成するのは困難です。実行するマシンとは分けることが推奨されます。モードを使うのに必須)。(公開証明書と秘密鍵)。動作させるマシンにコピーしてください。使うこともできますが、生成する時間が相当長くなるわりにはセキュリティ上のメリットはあまりありません。鍵の長さと同じにすることが推奨されます。