单向认证与双向认证

在现代网络通信中，安全至关重要，而SSL（Secure Sockets Layer，安全套接字层）协议则是保证通信安全的关键技术之一。SSL认证用于加密客户端和服务器之间的数据传输，网址以https开头，防止信息被窃取或篡改。根据认证模式的不同，SSL可以分为单向认证和双向认证。SSL单向认证：只需服务端拥有证书，无需客户端拥有证书。SSL双向认证：需要客户端和服务端双方都拥有证书。SSL单向认证和双向认证都是保障网络安全的重要手段，选择合适的认证方式需要根据实际场景的需求。

HTTPS单双向认证过程

参考： https://blog.csdn.net/qq_36202485/article/details/88949091 https://www.cnblogs.com/zkwarrior/p/10972464.html 对原作者表示感谢！ 由于win10下，使用apollo服务器配置双向认证不成功，因此想到了使用mosquitto服务器。 1、安装、启动Mosquitto服务 Mosquitto官网下载地址：https://mosquitto.org/download/ 安装完成Mosquitto之后

双向认证，也称为双向SSL/TLS认证，是指客户端和服务器相互验证对方的身份：服务器向客户端提供数字证书，客户端也需要提供自己的数字证书供服务器验证；客户端不仅被动接收数据，还需要主动证明自己的身份；服务器验证客户端的公钥数字证书以确认与其连接的客户端是合法和可信的。单向认证是客户端（通常是浏览器）验证服务器的身份：服务器向客户端提供数字证书，客户端通过验证该证书的真实性以确认与服务器的连接是安全的。

简要说明下 关于单向认证和双向认证 单向认证：客户端向服务器发送消息，服务器接到消息后，用服务器端的密钥库中的私钥对数据进行加密，然后把加密后的数据和服务器端的公钥一起发送到 客户端，客户端用服务器发送来的公钥对数据解密，然后在用传到客户端的服务器公钥对数据加密传给服务器端，服务器用私钥对数据进行解密，这就完成了客户端 和服务器之间通信的安全问题，但是单向认证没有验证客户端的合法性。 ...

SSL协议即用到了对称加密也用到了非对称加密(公钥加密)，在建立传输链路时，SSL首先对对称加密的密钥使用公钥进行非对称加密，链路建立好之后，SSL对传输内容使用对称加密。 一、单向认证 Https在建立Socket连接之前，需要进行握手，具体过程如下： 1、客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息。 2、服务端给客户端返回SSL协议版本号、加密算法种类、随机数等信息，同时也返回服务器端的证书，即公钥证书 3、客户端使用服务端返回的信息验证服务器的合法性，包括： 证书是否过期 发型服

参考：https://www.cnblogs.com/bluestorm/p/10571989.html整理双向认证 SSL 协议要求服务器和用户双方都有证书。单向认证 SSL 协议不需要客户拥有CA证书。

SSL协议即用到了对称加密也用到了非对称加密（公钥加密），在建立传输链路时，SSL首先对对称加密的密钥使用非对称加密，链路建立好之后，SSL对传输内容使用对称加密。对称加密：速度高，可加密内容较大，用来加密会话过程中的消息公钥加密：加密速度较慢，但能提供更好的身份认证技术，用来加密对称加密的密钥一、SSL单向认证过程1、客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息2、服务端给客户...

传输层安全性协议（Transport Layer Security，缩写作 TLS ），其前身安全套接层（Secure Sockets Layer，缩写作 SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。根据传输层安全协议的规范，客户端与服务端的连接安全应该具备连接是私密的或连接是可靠的一种以上的特性。SSL/TLS 协议通过 X.509 证书的数字文档将网站的公司实体信息绑定到加密密钥，每一个密钥对都有一个私有密钥和一个公有密钥。

网络安全的核心之一是了解和实施HTTPS认证。本文将探讨HTTPS单向认证和双向认证的区别，以及SSL证书和CA证书在这些过程中的作用，并通过Nginx配置实例具体说明。

refs: SSL双向认证和SSL单向认证的区别https://www.jianshu.com/p/fb5fe0165ef2 图解 https 单向认证和双向认证！https://cloud.tencent.com/developer/news/233610 SSL/TLS 双向认证(一) -- SSL/TLS工作原理https://blog.csdn.net/wuligangga...