仿真模式是否无法进行双向远程认证的？

[joaquinboss]

大佬们，请问一下，这里的意思是不是意味着：仿真模式无法进行capsule-manager-sim与capsule-manager-sdk的双向远程认证的？

[tpppppub]

远程认证是需要 TEE 硬件支持的，仿真模式只是“仿真”，没有TEE安全特性，因此仅限于体验使用。

[joaquinboss]

远程认证是需要 TEE 硬件支持的，仿真模式只是“仿真”，没有TEE安全特性，因此仅限于体验使用。

好吧，感谢大佬。
还想问下大佬，那如果已经拥有SGX机器，走SGX模式的TEE，开启mTLS
执行步骤二的时候需要写上root-ca-file、private-key-file、cert-chain-file这三个文件吗？

[tpppppub]

需要

[joaquinboss]

需要

好的，感谢大佬
还想问下，走SGX模式的时候，客户端为什么要将自己的私钥发送给飞地里面的可信APP？
按照常理，私钥一般都是用于解密和生成数字签名，是不能给别人知道的，那此处又为何要如此？
麻烦大佬再帮忙看两眼，感激不尽！

[kaixin-haha]

@joaquinboss 这个客户端的私钥就是可信app的。在mtls中，客户端和服务端都拥有tls私钥

[github-actions]

Stale issue message. Please comment to remove stale tag. Otherwise this issue will be closed soon.