SSL雙向認證以及證書的製作和使用

客戶端認證服務器： 正規的做法是：到國際知名的證書頒發機構，如VeriSign申請一本服務器證書，比如支付寶的首頁，點擊小鎖的圖標，可以看到支付寶是通過VeriSign認證頒發的服務器證書： 我們用的操作系統（windows, linux, unix ,android, ios等）都預置了很多信任的根證書，比如我的windows中就包含VeriSign的根證書，那麼瀏覽器訪問服務器比如支付寶www

>>阅读原文<<