Avis personnel : l'authentification bidirectionnelle et l'authentification unidirectionnelle ont des exigences fonctionnelles différentes. La première nécessite que le serveur authentifie le client pour améliorer la sécurité, la seconde nécessite une confiance totale dans le client, après tout, il s'agit parfois de le protéger ; données utilisateur. Et cela n'a rien à voir avec le fait qu'il soit délivré par l'organisation CA.
Ce qui précède peut ne pas être exact, il s'agit simplement de connaissances personnelles et est fourni à des fins de discussion.
![[Web front-end] Démarrage rapide de Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
Peut également être généré par l'outil openssl
Avis personnel : l'authentification bidirectionnelle et l'authentification unidirectionnelle ont des exigences fonctionnelles différentes. La première nécessite que le serveur authentifie le client pour améliorer la sécurité, la seconde nécessite une confiance totale dans le client, après tout, il s'agit parfois de le protéger ; données utilisateur. Et cela n'a rien à voir avec le fait qu'il soit délivré par l'organisation CA.
Ce qui précède peut ne pas être exact, il s'agit simplement de connaissances personnelles et est fourni à des fins de discussion.
C'est-à-dire que le certificat du serveur et le certificat du client sont deux certificats, et les deux doivent être demandés, n'est-ce pas ?
est certifié par le CA et est généré localement à l'aide de l'outil openssl.