对于mTLS的配置的证书来说，有如下的提示。
-
三个文件。 对于大多数系统，如：MySQL, Redis，PostgreSQL。会需要三个文件：CA证书 + CERT 和 KEY。可以在我的这个开源项目（https://github.com/haoel/mTLS/tree/main/certs ）中找到我生成的CA，以及 Server 和 Client的
.crt和.key文件。生成的方法也在我的那个开源项目中了。 -
两个文件。 对于有的系统，比如：MongoDB，他只要两个文件，一个是CA，一个是 pem 文件，对于pem文件，你可以直接把上面的 .crt 和 .key 合并了就好了。如：cat server.crt server.key > server.pem
-
JKS文件。 对于一些系统，比如：Kafka 和 Zookeeper。他要的不是上面的明文的格式，他要的是一种jks的格式，这是Java的格式。怎么从上面的明文的方式转到jks的文件。需要经过下面几步。
