关于证书 1.每个人都可以使用一些证书生成工具为自己的https站点生成证书(比如JDK的keytool),大家称它为“自签名证书”,但是自己生成的证书是不被浏览器承认的,所以浏览器会报安全提示,要求你手动安装证书,提示风险,是否继续等.只有通过权威的CA机构付费获得的证书才能被浏览器承认. 2.证书(无客户端服务端之分)保存着IP信息.证书过期时间.证书所有者地址信息等. 双向认证 1.先决条件是有两个或两个以上的证书,一个是服务端证书,另一个或多个是客户端证书. 2.服务端保存着客户端的证书…