Здравствуйте, Vanja, Вы писали:

V>так замечательно
V>большое спасибо
V>и последний вопрос
V>как для клиента сертификат делать и устанавливать?
V>перерыл ещё раз твои линки так и не нашел(неверное плохосмотрел)....

Слушай, какой же ты лентяй
И смотрел плохо, и нового не искал.
Дело в том, что так быстро я тебе об этом не расскажу (довольно запутанная вещь), а времени у меня мало.
Даю тебе голые коммандные строки:

openssl genrsa -des3 -out username.key 2048
openssl req -new -config cfg -key username.key -out username.csr
openssl x509 -req -days 365 -in username.csr -out username.crt -CA ca.crt -CAkey ca.key
openssl pkcs12 -export -in username.crt -inkey username.key -out username.p12 -name "Client serificate from CA"

P.S. Из-за тебя мы сильно отошли от темы моего первого поста. На мои проблемы уже внимания никто не обратит