https 双向认证开发实践

双向认证的过程

1-客户端请求服务端，

2-服务器向客户端传送SSL协议的版本号，加密算法的种类等信息，将证书发给客户端

3-客户端根据服务器传来的信息验证服务器的合法性

4-客户端生成一个随机秘钥，用服务器传来的证书中的公钥进行加密，将加密后的结果传给服务器

5-双向认证要求客户端将自己的证书传给服务器进行验证

6-服务器验证客户端的信息

简单来说就是客户端先验证服务器的证书 ，然后服务器验证客户端的证书，验证通过，就可以开始传输数据

 

转：https://blog.youkuaiyun.com/dtlscsl/article/details/50118225