使用Nginx實現HTTPS雙向驗證的方法

單向驗證與雙向驗證的區別： 單向驗證： 指客戶端驗證服務器端證書，服務器並不需要驗證客戶端證書。 雙向驗證：指客戶端驗證服務器端證書，而服務器也需要通過CA的公鑰證書來驗證客戶端證書。 詳細的握手過程： 單向驗證 瀏覽器發送一個連接請求給安全服務器。 1、服務器將自己的證書，以及同證書相關的信息發送給客戶瀏覽器。 2、客戶瀏覽器檢查服務器送過來的證書是否是由自己信賴的CA中心所簽發的。如果是，就繼

>>阅读原文<<