ssl认证

从使用用户ID和密码的认证方式方面来说，只要两者的内容正确，便可认证时本人的行为。但若是用户ID和密码被盗，就颇有可能被第三者冒充。利用SSL客户端认证则能够避免该状况的发生。

SSL客户端认证是借由HTTPS的客户端证书完成认证的方式，凭借客户端证书认证，服务器可确认访问的是否来本身登陆的客户端。

SSL客户端认证的认证步骤

为了达到SSL客户端认证的目的，须要事先将客户端证书分发给客户端，且客户端必须安装此证书。

步骤1 ： 接收到须要认证资源的请求，服务器发送Cretificate request报文，要求客户端提供客户端证书。

步骤2：用户选择将发送的客户端证书后，客户端会把客户端证书信息以Client certificate报文方式发送给服务器

步骤3：服务器验证客户端证书验证经过后方可领取证书内客户端的公开密钥，而后开始HTTPS的加密通讯。