nginx https 双向认证配置方法

发布网友发布时间：2022-04-22 00:59

共1个回答

热心网友时间：2022-04-06 06:46

SSL 的双向认证就是，客户端要获取服务端的证书，检查下服务端是不是我可以信任的主机，否则我就认为那个站点的内容不可信任，不应该去访问你（浏览器会告诉你），同时服务端也要检查客户端的证书，客户端如果不是服务端所信任的，那服务端也会认为，你不是我的合法用户，我拒绝给你提供服务。所以，要让 HTTPS 的双向认证顺利完成，就要在服务端给定一个证书，这个证书是浏览器可信任的，同时客户端（浏览器）也要发送给服务端一个证书，服务器端也要信任这个证书。

要想让浏览器纯自然地就去信任服务端的证书，那服务端所使用的证书就得是那几大已经被浏览器所信任的证书机构比如沃通CA等签发的证书！