我正在考虑生成自签名证书，并且只允许在我的 Web 服务器上安装了客户端证书的用户。我正在使用带有 selfSSL 的 IIS 6.0 来生成我的 .pfx Web 服务器证书。我正在查看这篇文章http://www.iisadmin.co.uk/?p=11&page=3并且提到了在客户端机器上安装客户端证书。如何生成客户端证书？我也可以使用 SelfSSL 吗？如果我使用 SelfSSL，我可以使用
selfssl.exe /N:CN=ClientName /K:1024 /V:7 /S:1 /P:443
或者我是否安装与 Web 服务器上相同的证书？