标签：OpenSSL

1 概述：为什么在跳板机上使用crt证书 1. 使用crt（X.509）客户端证书可以在传输层提供双向TLS认证，防止凭证泄露与中间人攻击。 2. 跳板机（bastion）通常暴露在公网，配合证书可降低账号密码被暴力破解的风险。 3. 结合CDN与DDoS防护层，可把TLS入口与流量清洗放在前端，跳板机仅接受来自已验证的反向代理或客户端。 4. 证