TLS/SSL 協議詳解(13) certificate request

  雙向認證時，服務器會發送certificate request，表明自己想要收到客戶端的證書。   這個類型的握手主要包含了ca證書的subject，用以告訴客戶端自己需要哪些證書，不是由這些ca簽發的證書「我」不要。   客戶端，例如瀏覽器在收到這個請求時，如果不存在對應的證書，則發送一個空的certificate至服務器，如果存在一個證書，則發送該certificate至服務器。如果存在多

>>阅读原文<<