ocserv 使用商业通配证书，如何生成客户端证书？

[Yien]

证书提供商给了5个证书
AddTrustExternalCARoot.crt
ComodoUTNSGCCA.crt
EssentialSSLCA_2.crt
UTNAddTrustSGCCA.crt
STAR_域名_com.crt

使用用户名和密码登入正常，服务器证书也是受信的，但每次连接需要输入用户名和密码有点麻烦。
所以请问如何生成受信的客户端证书？

谢谢

[Caixiaopig]

最终可行吗？
目前我还是自生成CA证书然后签服务器端和客户端。本身也有泛域名的CA认证证书，但是没派上用场

[ioiioi]

@Daniel65536 这个帖子有点久了，不过我碰到一个问题，我用的是 cisco anyconnect secure mobility client 4.5，这个客户端已经没有 import 这个选项，所以我只能将用户证书下载到 windows 本机，然后使用右键“安装 pfx ”来安装证书，意味着这个证书是安装到 windows 里面的，而不仅仅是 Cisco anyconnect 可见。