關於證書
1、每個人都可以使用一些證書生成工具為自己的https站點生成證書（比如jdk的keytool），大家稱它為「自簽名證書」，但是自己生成的證書是不被網際網路承認的，所以瀏覽器會報安全提示，要求你手動安裝證書。只有通過權威的ca機構付費獲得的證書才能被網際網路承認（有點類似於根域伺服器的權威機構）。
2、證書（無客戶端服務端之分）儲存著ip資訊、證書過期時間、證書所有者位址資訊等。
雙向認證
1、先決條件是有兩個或兩個以上的證書，乙個是服務端證書，另乙個或多個是客戶端證書。
2、服務端儲存著客戶端的證書並信任該證書，客戶端儲存著服務端的證書並信任該證書。這樣，在證書驗證成功的情況下即可完成請求響應。
3、雙向認證一般企業應用對接。
單向認證
1、客戶端儲存著服務端的證書並信任該證書即可
2、https一般是單向認證，這樣可以讓絕大部分人都可以訪問你的站點。
Https單向認證和雙向認證
原文url 公鑰加密 加密速度較慢，但能提供更好的身份認證技術，用來加密對稱加密的金鑰 服務端給客戶端返回ssl協議版本號 加密演算法種類 隨機數等資訊，同時也返回伺服器端的證書，即公鑰證書 客戶端使用服務端返回的資訊驗證伺服器的合法性，包括 驗證通過後，將繼續進行通訊，否則，終止通訊 客戶端向服務...
Https單向認證和雙向認證
公鑰加密 加密速度較慢，但能提供更好的身份認證技術，用來加密對稱加密的金鑰 服務端給客戶端返回ssl協議版本號 加密演算法種類 隨機數等資訊，同時也返回伺服器端的證書，即公鑰證書 客戶端使用服務端返回的資訊驗證伺服器的合法性，包括 驗證通過後，將繼續進行通訊，否則，終止通訊 客戶端向服務端傳送自己所...
Https單向認證和雙向認證介紹
hypertext transfer protocol，超文字傳輸協議，是網際網路上使用最廣泛的一種協議，所有www檔案必須遵循的標準。http協議傳輸的資料都是未加密的，也就是明文的，因此使用http協議傳輸隱私資訊非常不安全。使用tcp埠為 80 hyper text transfer prot...