# 演示用客户端证书

本目录包含连接山猫 S10 所需的 mTLS 客户端材料，**按仓库所有者要求随代码提交，
仅用于演示与联调**。这些文件不是生产凭据，仓库所有者可在端侧吊销/更换。

| 文件 | 说明 |
|---|---|
| `client.key` | 客户端私钥，RSA 2048 / PKCS#8 / PEM，无口令保护 |
| `client_chain.crt` | 客户端证书链（client.local ← TLS CA ← Project CA ← Root CA） |
| `root_ca.crt` | 根 CA 证书 |
| `client_tls.conf` | App 内的原始 TLS 配置模板 |

客户端证书有效期至 **2027-04-03**，根 CA 有效期至 2036-03-31。

持有这套材料即可与机器人建立 mTLS 连接并下发控制指令，因此：

- 不要把这些文件用于生产环境；
- 不要放到公开仓库或分发给无关人员；
- 如仓库权限扩大或材料外泄，请在机器人端吊销/更换客户端证书。

用法见上级目录 `README.md`，默认会优先查找本目录下的证书。