WEB安全

apache安全設定

對客戶端的認證（authentication)

首要的是考慮安全的等級，一但被攻破，會產生什麼樣的影響。是否可以接受。（Balance）

1) 經過Https協議發送user/password情報 （傳輸方式）

2）安全級別比較高的，採用客戶端證書認證的方式。 （認證方式）

     服務器端證書，用於證實你訪問的機器就是真正想訪問的，不是釣魚網站。

      客戶端證書，證實是服務器受權訪問的人 （服務器負責生成證書，發給個別用戶？）    

3)使用apache作反向代理服務器時，要把正向代理的指令關閉。

    ProxyRequests off