Подписание сертификатов. (Hackthebox)

[Urfin--Juice]

Товарищи, доброго времени.
Развлекательно-поучаюсь на HTB. Есть там одна машинка простенькая(Lacasadepapel). Там, при заходе на сайт, сервер просит у юзера ssl сертификат. Я голову сломал, не догоняю, как нужно сформировать сертификат и подписать его, используя сертификат самого сервера. Точнее свой серт я создал, а вот как подписать его не могу понять.
Если есть openssl-гуру, подскажите, пожалуйста, саму суть процесса(что именно от меня хочет сервер, и какая часть сертификата сервера при этом должна использоваться) и как это реализовать в openssl.
Всем добра.

 

[centr]

Сначала создаёте Certificate Authority, а потом создаёте сертифакат и подписываете его созданным ca.

Своё Certificate Authority — в 5 OpenSSL команд

Зачем это нужно? Представим, у нас есть два сервера, работают они себе, и переодически они хотят, что-то друг у друга спросить по протоколу HTTP/HTTPS. Протокол HTTP не безопасен и логично...

habr.com